- 1
$value['VALUE'] = htmlspecialchars(str_replace(array("<",">"), "\"", $value['VALUE']));
Нашли или выдавили из себя код, который нельзя назвать нормальным, на который без улыбки не взглянешь? Не торопитесь его удалять или рефакторить, — запостите его на говнокод.ру, посмеёмся вместе!
+156
$value['VALUE'] = htmlspecialchars(str_replace(array("<",">"), "\"", $value['VALUE']));
Безопасность на высоте. То, что потом приходят совершенно нечитаемые данные -- это ничего.
+173
if( ( (!empty($HTTP_COOKIE_VARS["lang"])) and ($_POST["lang"] != "") )
or ( (empty($HTTP_COOKIE_VARS["lang"])) and ($_POST["lang"] != "") ) )
{
setcookie ("lang","",time()+(60*60*24*30),"","");
setcookie ("lang",$_POST["lang"],time()+(60*60*24*30),"","");
$lang = $_POST[lang];
}
if ( (empty($HTTP_COOKIE_VARS["lang"])) and (!isset($_POST["lang"])) )
$lang = $def_language;
if ( (!empty($HTTP_COOKIE_VARS["lang"])) and (!isset($_POST["lang"])) )
$lang = $HTTP_COOKIE_VARS["lang"];
Самый ужасный скрипт который встречал когда либо, joker board. и автор просит за него приличную сумму денег! Там код хоть целиком сюда вставляй...
+153
static $table_classes = array (
0 => 'App',
1 => 'Plugin',
2 => 'AppUser',
3 => 'Contact',
4 => 'Email',
5 => 'Link',
6 => 'Mobile',
7 => 'Session',
8 => 'User',
);
+160
$month = explode(".",$arResult['voting']['DATE_CREATE']);
$day = $month['0'];
$yarh = $month['2'];
$month = $month['1'];
switch ($month) {
case 01:
$monthtext = "января";
break;
case 02:
$monthtext = "февраля";
break;
case 03:
$monthtext = "марта";
break;
case 04:
$monthtext = "апреля";
break;
case 05:
$monthtext = "мая";
break;
case 06:
$monthtext = "июня";
break;
case 07:
$monthtext = "июля";
break;
case 08:
$monthtext = "августа";
break;
case 09:
$monthtext = "сентября";
break;
case 10:
$monthtext = "октября";
break;
case 11:
$monthtext = "ноября";
break;
case 12:
$monthtext = "декабря";
break;
}
Как думаете что произойдет в августе(и последующих месяцах) с таким кодом? :-)
P.S. $arResult['voting']['DATE_CREATE'] в формате %d.%m.%Y
+147
else echo "Some error occurred.";
Дзен говнокода
+165
/////////////////////////////////////////////////////////////////////////////ивенты: регистрация (1)
$e_reg=mysql_query("SELECT *
from a_event
where event_status='1'");
$events_reg=array();
for($x=0;$events_reg[$x]=mysql_fetch_assoc($e_reg);$x++);
unset($events_reg[count($events_reg)-1]);
/////////////////////////////////////////////////////////////////////////////ивенты: групповой этап (2)
$e_grp=mysql_query("SELECT *
from a_event
where event_status='2'");
$events_grp=array();
for($x=0;$events_grp[$x]=mysql_fetch_assoc($e_grp);$x++);
unset($events_grp[count($events_grp)-1]);
Нашел вот такое вот на работе. Доски рядом не оказалось :(
+170
//ці граблі краще не чіпати, а то все завалиться) тут якось магічно визначається попередній крок)
if (($step_id - 1) == 4) {
$prstep_id = 3;
} elseif (($step_id - 1) == 6) {
$prstep_id = 5;
} elseif (($step_id - 1) == 9) {
$prstep_id = 8;
} elseif (($step_id - 1) == 3) {
$prstep_id = 4;
} elseif (in_array($step_id, array(6, 9, 14))) { //кроки на яких рахуються закритим проектом
$prstep_id = $step_id;
} else {
$prstep_id = ($step_id - 1);
}
+157
$cd = strtotime($givendate);
$newdate = date('Y-m-d H:i:s', mktime(date('H',$cd),
date('i',$cd), date('s',$cd), date('m',$cd)+$mth,
date('d',$cd)+$day, date('Y',$cd)+$yr));
+164
if (!isset($_POST))
exit;
вот такое встретил у одного прогера)
+170
static public function break_value($value)
{
$value=str_ireplace("echo","_", "$value");
$value=str_ireplace("==","_", "$value");
//$value=str_ireplace("$","_", "$value");
$value=str_ireplace("GET","_", "$value");
$value=str_ireplace("POST","_", "$value");
$value=str_ireplace("function","_", "$value");
$value=str_ireplace("if(","_", "$value");
$value=str_ireplace("else","_", "$value");
$value=str_ireplace("query","_", "$value");
$value=str_ireplace("\'","\"", "$value");
$value=str_ireplace("document.","_", "$value");
$value=str_ireplace("window.","_", "$value");
$value=str_ireplace("{","(", "$value");
$value=str_ireplace("}",")", "$value");
$value=str_ireplace("getElementByID","_", "$value");
$value=str_ireplace("script","_", "$value");
$value=str_ireplace("exit","_", "$value");
$value=str_ireplace("break","_", "$value");
$value=str_ireplace("include","_", "$value");
$value=str_ireplace("session","_", "$value");
$value=str_ireplace("header","_", "$value");
$value=str_ireplace("alert","_", "$value");
$value=str_ireplace("хуй","_", "$value");
$value=str_ireplace("блять","_", "$value");
$value=str_ireplace("блядь","_", "$value");
$value=str_ireplace("педераст","_", "$value");
$value=str_ireplace("пидарас","_", "$value");
$value=str_ireplace("сука","_", "$value");
$value=str_ireplace("ебан","_", "$value");
$value=str_ireplace("еблан","_", "$value");
$value=str_ireplace("мудак","_", "$value");
$value=str_ireplace("скотин","_", "$value");
$value=str_ireplace("ублюдок","_", "$value");
$value=str_ireplace("мразь","_", "$value");
return $value;
}
Попросили поучаствовать в проекте. это кусок класса protection, который был создан для того чтобы фильтровать переменные в GET и POST :D