Создай дефейс ленту у себя на сайте

Discussion in 'PHP' started by banned, 12 May 2007.

  1. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    Ну вот.....писал недавно на заказ скрипт дефейс ленты...почти такая же как на damagelab, а у мну не купили :(

    Все сделано очень даже , дыр нет и работает с mysql !!

    База данных
    Code:
    CREATE TABLE `defaces` (
  `id` int(11)  NOT NULL auto_increment,
  `die` varchar(100) NOT NULL,
  `screen` varchar(100) NOT NULL,
  `nick` varchar(32) NOT NULL,
  `team` varchar(50) NOT NULL,
  `url` varchar(50) NOT NULL,
  `comment` text NOT NULL,
  `check` int(11) NOT NULL default '0',
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=cp1251 AUTO_INCREMENT=1;
    Config.php
    PHP:
    <?php

        $mysql    ['host']    = 'localhost'; 
            $mysql['pass']    = 'pass';  //Password Mysql base
            $mysql['user']    = 'root';  //Login Mysql base
            $mysql['port']    = 3306;
            $mysql['name']    = 'deface'; //Mysql base name

            $mysql['link']    = mysql_connect($mysql['host'],$mysql['user'],$mysql['pass']);
        if (!    $mysql['link']) die(mysql_error());
        @    mysql_query("SET NAMES cp1251");

            $mysql['temp']    = mysql_select_db($mysql['name']);
        if (!    $mysql['temp']) die(mysql_error());

    ?>
    index.php
    PHP:
    <?php

            include('config.php');

            $do     = isset($_GET['do'])    ? $_GET['do']                 : '';
            $page     = isset($_GET['page'])    ? intval($_GET['page'])        : '0';

        if(!    get_magic_quotes_gpc())
        {
                $ver = explode( '.', PHP_VERSION );
                $ver_num = $ver[0] . $ver[1] . $ver[2];
            if(    $ver_num < 403)
            {
                    $die     = mysql_escape_string($_POST['die']);
                    $screen = mysql_escape_string($_POST['screen']);
                    $nick     = mysql_escape_string($_POST['nick']);
                    $team    = mysql_escape_string($_POST['team']);
                    $url     = mysql_escape_string($_POST['url']);
                    $comment= mysql_escape_string($_POST['comment']);
            } else {
                    $die     = addslashes($_POST['die']);
                    $screen    = addslashes($_POST['screen']);
                    $nick     = addslashes($_POST['nick']);
                    $team    = addslashes($_POST['team']);
                    $url     = addslashes($_POST['url']);
                    $comment= addslashes($_POST['comment']);
            }
        }

        if(!    $do)
        {
                $num = 10;
                $result = mysql_query("SELECT COUNT(*) as cnt FROM `defaces` WHERE `check`='1'");
                $refs = mysql_result($result, 0, "cnt");
                $total = intval(($refs - 1) / $num) + 1;
            if(!    $page || $page < 0) $page = 1;
            if(    $page > $total) $page = $total;
                $start = $page * $num - $num;

                $result = mysql_query("SELECT * FROM `defaces` WHERE `check`='1' ORDER by `check` DESC LIMIT ".$start.", ".$num."");

            if (!    $result) die(mysql_error());
                //if (mysql_num_rows($result) == 0 ) die("Непохек(с)Isis");

                $hm   = mysql_num_rows(mysql_query("SELECT * FROM `defaces` WHERE `check`='1'"));

            if(    $hm == '0') echo "<center><small>Всего в базе <b>0</b> дефейсов</small></center>";
            elseif(    $hm == '1') echo "<center><small>Всего в базе <b>1</b> дефейс</small></center>";
            elseif(    $hm == '2') echo "<center><small>Всего в базе <b>2</b> дефейса</small></center>";
            else echo     "<center><small>Всего в базе <b>".$hm."</b> дефейсов</small></center>";

                $file = 'index.php';
            if(    $page != 1)    $pervpage = " [<a href= ./$file?page=1><<   </a>] ";
            if(    $page != $total) $nextpage =  " [<a href= ./$file?page=".$total.">   >></a>]";
            if(    $page - 2 > 0) $page2left = " [<a href= ./$file?page=".($page - 2).">".($page - 2)."</a>] ";
            if(    $page - 1 > 0) $page1left = " [<a href= ./$file?page=".($page - 1).">".($page - 1)."</a>] ";
            if(    $page + 2 <= $total)    $page2right = " [<a href= ./$file?page=".($page + 2).">".($page + 2)."</a>] ";
            if(    $page + 1 <= $total)    $page1right = " [<a href= ./$file?page=".($page + 1).">".($page + 1)."</a>] ";

            echo     $page2left.$page1left."<b>[".$page."]</b>".$page1right.$page2right;

            echo     "<table align='center' cellpadding='5' cellspacing='1' width='100%'>
            <tr><td>Жертва</td><td>Зеркало</td><td>Ник</td><td>Название тимы</td><td width='250'>Комментарии</td></tr>"    ;

            for(    $i = 0; $i < mysql_num_rows($result);$i++)
            {
                   $row = mysql_fetch_array($result);
               echo     "<tr><td><a href='".htmlspecialchars($row['die'])."'>".htmlspecialchars($row['die'])."</a></td>
               <td align=center><a href='"    .htmlspecialchars($row['screen'])."' target=_blank>Скриншот</a></td>
               <td><pre>"    .$row['nick']."</pre></td>";

               if(    $row['url']) echo "<td><a href='".htmlspecialchars($row['url'])."'>".htmlspecialchars($row['team'])."</a></td>";
               else echo     "<td><pre>".$row['team']."</pre></td>";

               echo     "<td width='250'><pre>".$row['comment']."</pre></td></tr>";
            }

            echo     '</table><center><a href="?do=add" title="Добавить дефейс">Добавить дефейс</a><br/>
            <b>Дефейсы добавляются только после проверки администратора</b></center>'    ;

        }

        if(    $do == 'add')
        {
            echo     '<form method="post">
            <table border="0">
            <tr><td colspan="2"><small>В скобках указана максимальная длина поля</small></td></tr>
            <tr><td>Жертва (100): <td><input type="text" name="die" value="http://" size="100"></td></tr>
            <tr><td>Скриншот (100): <td><input type="text" name="screen" value="http://" size="100"></td></tr>
            <tr><td>Ник хацкера (50): <td><input type="text" name="nick" size="100"></td></tr>
            <tr><td>Тима хацкера (50): <td><input type="text" name="team" size="100"></td></tr>
            <tr><td>Урл тимы хацкера (100): <td><input type="text" name="url" value="http://" size="100"></td></tr>
            <tr><td>Каменты (150): <td><textarea name="comment" cols="300" rows="4"></textarea></td></tr>
            <tr><td><input type="submit" name="add" value="Добавить"></td></tr>
            </table>
            </form>'    ;

            if(    $_POST['add'])
            {
                 if(    strlen($die) > 100 || strlen($screen) > 100 || strlen($nick) > 50 || strlen($team) > 50 || strlen($url) > 100 || strlen($text) > 150)
                 {
                      echo     "Вы превысили кол-во символов доступных при вводе";
                 } else {
                        $query    = "INSERT INTO `defaces` (`die` , `screen` , `nick` , `team` , `url` , `comment`, `check` ) VALUES ( '$die' , '$screen' , '$nick' , '$team' , '$url' , '$comment' , '0');";
                        $result    = mysql_query($query);
                    if(!    $result) die(mysql_error());
                    else {
                     echo     "После проверки администратором, ваш дефейс будет добавлен
                    <HTML><HEAD><META HTTP-EQUIV='Refresh' CONTENT='1; URL=index.php'></HEAD><body>"    ;
                    }
                }
            }
        }

    ?>
    admin.php
    PHP:
    <?php

            include('config.php');

            $do     = isset($_GET['do'])    ? $_GET['do']                 : '';
            $page     = isset($_GET['page'])    ? intval($_GET['page'])        : '0';
            $number    = isset($_GET['id'])    ? intval($_GET['id'])        : '0';

            $num = 10;
            $result = mysql_query("SELECT COUNT(*) as cnt FROM `defaces` ORDER by `check` ASC");
            $refs = mysql_result($result, 0, "cnt");
            $total = intval(($refs - 1) / $num) + 1;
        if(!    $page || $page < 0) $page = 1;
        if(    $page > $total) $page = $total;
            $start = $page * $num - $num;

            $result = mysql_query("SELECT * FROM `defaces` ORDER by `id` DESC LIMIT ".$start.", ".$num."");

        if (!    $result) die(mysql_error());
            //if (mysql_num_rows($result) == 0 ) die("Непохек(с)Isis");

            $hm       = mysql_num_rows(mysql_query("SELECT * FROM `defaces`"));
            $nocheck    = mysql_num_rows(mysql_query("SELECT * FROM `defaces` WHERE `check`='0'"));

        if(    $hm == '0') echo "<center><small>Всего в базе <b>0</b> дефейсов</small></center>";
        elseif(    $hm == '1') echo "<center><small>Всего в базе <b>1</b> дефейс</small></center>";
        elseif(    $hm == '2') echo "<center><small>Всего в базе <b>2</b> дефейса</small></center>";
        else echo     "<center><small>Всего в базе <b>".$hm."</b> дефейсов</small><br>
        Не проверенных <b>"    .$nocheck."</b></center>";

            $file = 'index.php';
        if(    $page != 1)    $pervpage = " [<a href= ./$file?page=1><<   </a>] ";
        if(    $page != $total) $nextpage =  " [<a href= ./$file?page=".$total.">   >></a>]";
        if(    $page - 2 > 0) $page2left = " [<a href= ./$file?page=".($page - 2).">".($page - 2)."</a>] ";
        if(    $page - 1 > 0) $page1left = " [<a href= ./$file?page=".($page - 1).">".($page - 1)."</a>] ";
        if(    $page + 2 <= $total)    $page2right = " [<a href= ./$file?page=".($page + 2).">".($page + 2)."</a>] ";
        if(    $page + 1 <= $total)    $page1right = " [<a href= ./$file?page=".($page + 1).">".($page + 1)."</a>] ";

        if(    $page > $num) echo $page2left.$page1left."<b>[".$page."]</b>".$page1right.$page2right;

        echo     "<form method='post'><table align='center' border='1' width='100%'>
        <tr><td>Жертва</td><td>Зеркало</td><td>Ник</td><td>Название тимы</td><td width='250'>Комментарии</td><td>Edit</td>
        <td>Check</td><td align='center'><b>Delete</b></td><td align='center'><b>Add</b></td></tr>"    ;

        for(    $i = 0; $i < mysql_num_rows($result);$i++)
        {
                   $row = mysql_fetch_array($result);
               echo     "<tr><td><a href='".htmlspecialchars($row['die'])."'>".htmlspecialchars($row['die'])."</a></td>
               <td align=center><a href='"    .htmlspecialchars($row['screen'])."' target=_blank>Скриншот</a></td>
               <td>"    .htmlspecialchars($row['nick'])."</td>";

               if(    $row['url']) echo "<td><a href='".htmlspecialchars($row['url'])."'>".htmlspecialchars($row['team'])."</a></td>";
               else echo     "<td>".htmlspecialchars($row['team'])."</td>";

               echo     "<td width='250'><pre>".htmlspecialchars($row['comment'])."</pre></td>";

               if(    $row['check'] == 1) echo "<td>Checked</td>";
               else echo     "<td><b><font color='red'>Nocheck</font></b></td>";

               echo     "<td><a href='?do=edit&id=".$row['id']."'>Редакт.</a></td>
               <td width='10' align='center'><input type='checkbox' name='delete[]' value='"    .$row['id']."'></td>
               <td width='10' align='center'><input type='checkbox' name='add[]' value='"    .$row['id']."'></td></tr>";
        }

        echo     "<tr><td>&nbsp;</td>
        <td>&nbsp;</td>
        <td>&nbsp;</td>
        <td>&nbsp;</td>
        <td width='250'>&nbsp;</td>
        <td>&nbsp;</td>
        <td>&nbsp;</td>
        <td><input type='submit' name='del' value='Delete'></td>
        <td><input type='submit' name='addef' value='Add'></td>
        </tr></table></form>"    ;

        if(    $_POST['del'])
        {
            foreach(    $_POST['delete'] as $key)
            {
                    $query    = "DELETE FROM `defaces` WHERE `id` ='".$key."'";
                    $result = mysql_query($query);
                if(    $result)
                {
                    echo     "<br/><font color='red'><b>Дефейсы успешно удален(ы)</b></font>
                    <HTML><HEAD><META HTTP-EQUIV='Refresh' CONTENT='1; URL=index.php'></HEAD><body>"    ;
                } else {
                         die(    mysql_error());
                }
            }
        }

        if(    $_POST['addef'])
        {
            foreach(    $_POST['add'] as $key)
            {
                    $query    = "UPDATE `defaces` SET `check`='1' WHERE `id`='".$key."';";
                    $result = mysql_query($query);
                if(    $result)
                {
                    echo     "<br/><font color='red'><b>Дефейсы успешно добавлены в общий список</b></font>
                    <HTML><HEAD><META HTTP-EQUIV='Refresh' CONTENT='1; URL=index.php'></HEAD><body>"    ;
                } else {
                         die(    mysql_error());
                }
            }
        }

        if(    $do == 'edit' && $number)
        {
                $query = "SELECT * FROM `defaces` WHERE `id` = '".$number."'";
                $result = mysql_query($query);
            if(!    $result) die(mysql_error());

                $row = mysql_fetch_array($result);
            ?>
        <form method="post">
        <table border="0">
        <tr><td colspan="2"><small>В скобках указана максимальная длина поля</small></td></tr>
        <tr><td>Жертва (100): <td><input type="text" name="die" value="<?php echo htmlspecialchars($row['die']); ?>" size="100"/></td></tr>
        <tr><td>Скриншот (100): <td><input type="text" name="screen" value="<?php echo htmlspecialchars($row['screen']); ?>" size="100"/></td></tr>
        <tr><td>Ник хацкера (50): <td><input type="text" name="nick" size="100" value="<?php echo htmlspecialchars($row['nick']); ?>"/></td></tr>
        <tr><td>Тима хацкера (50): <td><input type="text" name="team" size="100" value="<?php echo htmlspecialchars($row['team']); ?>"/></td></tr>
        <tr><td>Урл тимы хацкера (100): <td><input type="text" name="url" value="<?php echo htmlspecialchars($row['url']); ?>" size="100"/></td></tr>
        <tr><td>Каменты (150): <td><textarea name="comment" cols="300" rows="4"><?php echo htmlspecialchars($row['comment']); ?></textarea></td></tr>
        <tr><td><input type="submit" name="edit" value="Изменить"></td></tr>
        </table>
        </form>
        <?php
                if($_POST['edit'])
            {
                if(!    get_magic_quotes_gpc())
                {
                        $ver = explode( '.', PHP_VERSION );
                        $ver_num = $ver[0] . $ver[1] . $ver[2];
                    if(    $ver_num < 403)
                    {
                            $die     = mysql_escape_string($_POST['die']);
                            $screen = mysql_escape_string($_POST['screen']);
                            $nick     = mysql_escape_string($_POST['nick']);
                            $team    = mysql_escape_string($_POST['team']);
                            $url     = mysql_escape_string($_POST['url']);
                            $comment= mysql_escape_string($_POST['comment']);
                    } else {
                            $die     = addslashes($_POST['die']);
                            $screen    = addslashes($_POST['screen']);
                            $nick     = addslashes($_POST['nick']);
                            $team    = addslashes($_POST['team']);
                            $url     = addslashes($_POST['url']);
                            $comment= addslashes($_POST['comment']);
                    }
                }

                    $query    = "UPDATE `defaces` SET `die`='$die', `screen`='$screen', `nick`='$nick', `team`='$team', `url`='$url', `comment`='$comment', `check`='1' WHERE `id`='".$number."';";
                    $result = mysql_query($query);
                if(    $result)
                {
                    echo     "<br/><font color='red'><b>Дефейс успешно отредактирован</b></font>
                    <HTML><HEAD><META HTTP-EQUIV='Refresh' CONTENT='1; URL=index.php'></HEAD><body>"    ;
                } else {
                     die(    mysql_error());
                }
            }
        }

    ?>
    Доступ в админку запретите там или Basic авторизацией или по ип, или как хотите!

    [Coded by Isis]
     
    #1 banned, 12 May 2007
    Last edited: 26 Jun 2007
    1 person likes this.
  2. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    Была xss :)
    Устранена, спасибо p-range за найденный баг
     
    #2 banned, 12 May 2007
  3. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    Хех, устранил еще xss, больше нет багов =\
     
    #3 banned, 26 Jun 2007
  4. BlasT

    BlasT New Member

    Joined:
    23 Aug 2005
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    в админке не видно проверен дефейс или нет, не удобно имхо
    если нажал add/del не выделив нечего выдается ошибка
     
    #4 BlasT, 26 Jun 2007
    Last edited: 26 Jun 2007
  5. xaker-boss

    xaker-boss Elder - Старейшина

    Joined:
    6 Mar 2007
    Messages:
    251
    Likes Received:
    49
    Reputations:
    -11
    Каму нетрудно сделайте пример, посмореть охото.
     
    #5 xaker-boss, 26 Jun 2007
  6. xaker-boss

    xaker-boss Elder - Старейшина

    Joined:
    6 Mar 2007
    Messages:
    251
    Likes Received:
    49
    Reputations:
    -11
    Вот пример:
    http://lifeblog.org.ua/df/index.php
    Спасибо Hormold.
     
    #6 xaker-boss, 26 Jun 2007
  7. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    4to zhe s toboy budet pri bol'shom proekte =\\\
     
    #7 GreenBear, 27 Jun 2007
  8. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,193
    Reputations:
    252
    Малейшие ошибки допущены из-за того что скрипт сделан за пару часов )
     
    #8 banned, 27 Jun 2007
  9. n0153r

    n0153r Elder - Старейшина

    Joined:
    19 Jun 2007
    Messages:
    260
    Likes Received:
    92
    Reputations:
    11
    норм ! спс ...
    немного доделать и можно легко использовать в своем проекте !
     
    #9 n0153r, 4 Jul 2007
(You must log in or sign up to post here.)
Loading...
Similar Threads - Создай дефейс ленту
  1. newsql

    Создать аккаунт через PHP

    newsql, 24 Jan 2023, in forum: PHP
    Replies:
    6
    Views:
    3,576
    newsql
    21 Feb 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.