[php] Новичкам: задаем вопросы

ппц не хрена не понял какой альянс,какое посольство
и вобще причём тут "

PHP:

 Новичкам: задаем вопросы[/B][/COLOR]"

 

детка. при чем тут РНР а?
ты запости это в уязвимостях, ок? там тебе помогут

 

Да не разбираюсь я в этом :-( ток Xss интересны ...

 

Что-то типа такого:

PHP:

<?php

$nets_filename = './nets.txt';
$nets = file($nets_filename, FILE_IGNORE_NEW_LINES);

foreach ($nets as $net)
    if (strpos($_SERVER['REMOTE_ADDR'], $net) === 0)
        echo $net;

?> 


 

<?php

$nets_filename = './nets.txt';
$nets = file($nets_filename, 'FILE_IGNORE_NEW_LINES');

foreach ($nets as $net)
if (strpos($_SERVER['REMOTE_ADDR'], $net) === 0)
echo $net;

?>

 

Вообще-то, мой код правильный: http://ru2.php.net/file

 

А как ты проверял?

 

Вроде не дети ... .А вам некажется что
strpos($net,$_SERVER['REMOTE_ADDR']);
Сначала где а потом ЧАВО))

 

помогите плизз я вот тут хотел что б передавались данные из формы скрипту а не из файла

PHP:

<?
function a($n)
{
    $p="OD&:x9T6H@fBAC#y_wgloSEb~K [chZei`a5z-{jv!Pk|r1mnYU}qV7/;pF]sXG=ILtQJ0u'2Md(4*";
    $q='';
    $e='';
    for($l=0;$l<strlen($n);$l++)
    {
  $o=$n[$l];
  $m=strpos($p,$o);
  if($m>-1)
  {
      $z=(($m+1)-1);
      if($z==79)
      {
    $z =0;
      }
      $q .= $p[$z+1];
  } else {
      $q.=$o;
  }
    }
    return $q;
}
if(!isset($_POST["script"])){$_POST["script"]="введите ваш скрипт";}
$a=$_POST["script"];
print"<td><input name="script" type="text" value="888" size=60></td></tr>"
$file=join('',file('in.html'));
$file=str_replace("\r\n",'',$file);
$file=str_replace("\n",'',$file);
$file=a($file);
$decrypt="function decrypt(n){var l,ch,ind,q=\"\",key=\"OD&:x9T6H@fBAC#y_wgloSEb~K [chZei`a5z-{jv!Pk|r1mnYU}qV7/;pF]sXG=ILtQJ0u\'2Md(4*\";for(l=0;l<n.length;l++){ch=n.charAt(l);ind=key.indexOf(ch);if(ind>-1){if(ind==0){ind =79}q+=key.charAt(ind-1)} else {q+=ch}};document.write(q)}";
$decrypt=urlencode($decrypt);
$decrypt=str_replace('+',' ',$decrypt);
$file=str_replace("'","\'",$file);
$cont="<script>function load(code,dfunc,anticasp){eval(dfunc);decrypt(code);}load('".$file."',unescape('".$decrypt."'));</script>";
$file=fopen('out.htm','w');
fputs($file,$cont);
fclose($file);
?>;

как поправить обьясните плизз

 

Прошу сильно не пинать
Подскажите новичку: залил шелл на сервак теперь имею доступ к его локальным дискам, теперь возникло 2 вопроса:
1. возможно ли просмотреть компы его локальной сети (и их диски)
2. как админ может узнать, что у него на серваке шелл висит?

 

1. да возможно
2. по логам

 

прочитать про это мона здесь

 

Если это логические то != false\true

 

2 pento
))) у меня на денвере с php4 без ковычек вылезает ошибка, а на хостинге с php5, скрипт работает только без ковычек, но на http://ru2.php.net/file написано что правильно без ковычек и для 4 и для 5 версии

 

такая проблема, есть массив $_session, все его елементы задаются и скрипт кидает в следующий файл

PHP:

$_SESSION['login']=$login;
      $_SESSION['password']=$password;
      $_SESSION['id']=$lg['id'];
      $_SESSION['type']=$lg['user_type'];
      Header('Location: index.php');


на данном этапе все елементы заполнены(!)

а дальше в самом верху index.php

PHP:

<?php
session_start();
echo $_SESSION['id'];


$_SESSION['id'] уже пустой, причем только он, все остальные не пропадают, что тут не так? почему id исчезает?

 

а в первом стоит сессион_старт?

 

да стоит

 

ну значит не передается в первом параметре ид