VPF::MySQL - Форум программистов

Aliance

Дата 4.6.2014, 14:10 (ссылка)

(нет голосов)

Загрузка ...

I ♥ <script>

Профиль
Группа: Модератор
Сообщений: 6418
Регистрация: 2.8.2004
Где: spb

Репутация: 3
Всего: 137

Вы когда запускаете данный скрипт - что выводится в браузер?

--------------------

• Все о событиях
• Объекты и массивы
• ОКНА И ФРЕЙМЫ

JAVA ≠ JavaScript

rondo157

Дата 4.6.2014, 20:34 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 9
Регистрация: 4.6.2014

Репутация: нет
Всего: нет

Уже все. Спасибо за помощь.
Вот сам скрипт:

Код


<?php
/*
if(!in_array($_SERVER['REMOTE_ADDR'],
  array('109.70.3.48', '109.70.3.146', '109.70.3.210'))) {
  header("HTTP/1.0 403 Forbidden");
  die("Error: Unknown IP");
}
*/
$message_id = $_GET['message_id'];
$service_id = $_GET['service_id'];
$shortcode = $_GET['shortcode'];
$keyword = $_GET['keyword'];
$message = $_GET['message'];
$sender = $_GET['sender'];
$operator = $_GET['operator'];
$country = $_GET['country'];
$custom = $_GET['custom'];
$points = $_GET['points'];
$price = $_GET['price'];
$currency = $_GET['currency'];


$dbHost='127.0.0.1';
$dbName='newproject_db_auth';
$dbUser='root';
$dbPass='';

$myConnect = mysql_connect($dbHost,$dbUser,$dbPass);
mysql_select_db($dbName,$myConnect);

$query= "UPDATE bg_user SET cash = cash + $points WHERE user_id = '$custom'";

echo '<pre>'; var_dump($query);

mysql_query($query, $myConnect);

mysql_close($myConnect);
?>

_zorn_

Дата 5.6.2014, 01:10 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1076
Регистрация: 21.8.2007

Репутация: нет
Всего: 12

Aliance, на время сдачи дипломов/курсовых/и т.п. попробуйте включить броню и научить ;)
Если от вас ждут готового решения - слать в далёкие дали. Чтобы потом не материться разбирая чужой код от таких "специалистов".

Про sql injection - таким бесполезно объяснять.
А потом во всяких джумлах видим htaccess с блок коммон эксплоитс основанный на rewrite, мля.

Накипело, извините.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Базы Данных \| Следующая тема »