PHP Forum

[shooter]

Բարև բոլորին http://hotforum.zxq.net հասեում տեղադրված ա PHP MySQL մի քիչ Ajax - ով գրված ֆորում, այն հիմնված չի որևե CMS-ի վրա, այլ գրվաց ա լրիվ զրոյից, թերություններ բնականաբար ունի, շատ կարևոր են կարծիքները, ու ավելի կարևորն են bug-երի հայտնաբերելը, ամեն դեպքում միհատ նայեք

[Կարապետ]

Բարև բոլորին http://hotforum.zxq.net հասեում տեղադրված ա PHP MySQL մի քիչ Ajax - ով գրված ֆորում, այն հիմնված չի որևե CMS-ի վրա, այլ գրվաց ա լրիվ զրոյից, թերություններ բնականաբար ունի, շատ կարևոր են կարծիքները, ու ավելի կարևորն են bug-երի հայտնաբերելը, ամեն դեպքում միհատ նայեք

ԴՈՒ ես գրել?

[shooter]

ԴՈՒ ես գրել?

հա, բայց հլը փորձնական տեղադրվաց ա, ավելացնելու դեռ շատ բաներ կան

[Valid_All]

Չգիտեմ ինչից սկսեմ, երևի սկսեմ նրանից որ ասեմ էտ լավ ա որ սաղ դու ես գրե, հետո անցնեք առաջ: Ես գտնում եմ որ դու ուզեցել ես նոր հեծանիվ հորինես, լավ եթե ուզում ես հորինես էլի ոչին, բայց գոնե մի քիչ զգույշ, վտանգավոր բաներ ես անում օրինակ ոնց հասկանում եմ xss մասին ընդհանրապես չես լսե, հլա դզեվի համար 2 անգամ գրանցվի անունի ազգանունի նիկի տեղը գրի

'><script>alert(/xs/)</script>

մեյլն ել 2-ռդ անգամ ներմուծի նույնը(արդյունքը մի անգամից տենալու համար): էտ ամենակարևոր բագը (ցանկացած java script կոդ քո մոտ կլիենտի կողմից գրած աշղատում ա, որն ել չի աշխատում մի քիչ ձևափոխել ա պետք), ես ել չեմ խորանում մնացածի մեջ, դե... ժամանակ չկա, հետո անցնեմ կապչային ետ լավ ա որ ետ ել ես դու սարքե բայց մի քիչ ետ թվերը ծռմռի, թե չե իմաստ չկա (ocr չանաչում լսել ես ըտենց բան?), կամ ավելի լավ ա recapcha օգտագործես (դե տենում եմ jquery օգտագործում ես, այսինքը պատրաստի ֆունկցիաներին դեմ չես), դիզայնի մասին մի բան ասեմ են օրացույցը սիրուն ա, բայց իմաստը? լավ եթե էլի բան պետք ըլնի նայելու ձեն հանի, հետո էլի կնայեմ, հիմա ուրիշ գործ ունեմ

[shooter]

Ողջույն Valid_All, նախ շատ շնորհակալություն, որ ժամանակ ես հատկացրել ու ուսումնասիրել ես ֆորումը, հեծանիվ սարքելու առումով մասամբ համաձայն եմ հետդ, ընդհանուր առմամբ պատրաստի ֆունկցիաներից չեմ հրաժարվում, բայց ասենք որ ամբողջությամբ ինչ որ շաբլոնի վրա սարքեի՝ էտի ինձ ոչ մի հաճույք չեր պատճառի, մանավանդ ինձ անհրաժեշտ էր հասկանալ գործողությունների ամբողջ կատարման պրոցեսը: xss-ի մասին լսել էի (շնորհակալությւն bug-ի ֆիքսման համար), բայց reg-ում բաց էր մնացել: էտ քապչաների առումով կոնկրետ բան ասելը մի քիչ դժվարանում եմ, նկարի տեքստը ճանաչող ծրագիրը ծռմռածն էլ ինձ թվում ա կճանաչի, մի գուցե որոշակիորեն ավելի դժվարությամբ? (3D քապչա սարքել ել ցավոք չգիտեմ), կալենդարի հարցում, պարզապես ասեմ, որ էտի ընդհամենը ատրիբուտ ա, որ առկա ա մեծ քանակի այլ սայտերում, իմ դեպքում պարզապես սայտի համաչափությունն ա ապահովում: Եթե ժամանակ ունենաս ու էլի նայես, շատ ուրախ կլինեմ:

[shooter]

Հարգելի Valid_All
այսօր ես Members - ների մեջ, նկատեցի JS կոդեր, քանի որ այդ bug-ը դու էիր հայտնաբերել, կարծեցի, որ դրաանք նույնպես դու էս ստեղծել, ու քո թույլտվությամբ կցանկանայի դրանք ջնջել, այնտեղ կար ևս մի գրանցում qwerty - անունով, այն կմնա քանի որ ավատար ուներ կցված, հուսով եմ քո հոտաքրքրի մտքերը կկիսես նաև իմ ֆորումում...

[Valid_All]

հա ետ ես եմ, մի քիչ բզբզե , խնդիր չկա ջնջելու հետ կապված, ընթացքում էլի կմտնեմ էտ ֆորում, հուսով եմ, բռնածտ գործը հաջողությամբ կպսակվի!!!

[shooter]

[S.K]

Մի հատ փոքրիկ կայք ունեմ, որում հետադարձ կապի ֆորմա կա, ֆորմաի պարունակությունը php սկրիպտի օգնությամբ հավաքվում ու գրվումա contact.txt ֆայլի մեջ:
ՀԱՐՑ, հանրավո՞ր է այնպես անել, որ ֆորմայում գրված տվյալների կողքին contact.txt ֆայլում գրվի նաև ֆորման լրացնող և submit անող անձի գտնվելու երկրի անունը:

[ARMbrain]

Մի հատ փոքրիկ կայք ունեմ, որում հետադարձ կապի ֆորմա կա, ֆորմաի պարունակությունը php սկրիպտի օգնությամբ հավաքվում ու գրվումա contact.txt ֆայլի մեջ:
ՀԱՐՑ, հանրավո՞ր է այնպես անել, որ ֆորմայում գրված տվյալների կողքին contact.txt ֆայլում գրվի նաև ֆորման լրացնող և submit անող անձի գտնվելու երկրի անունը:

Գրառումտ սխալ տեղումես արել, բայց պատասխան եմ հարցիտ`
http://freegeoip.net ես կայքի և file_get_contents, json_decode ֆունկցիաների շնորհիվ կարելի է ստանալ քո ուզաղծ ֆունկցիան և այն պահպանել contact.txt ֆայլի մեջ.

<?php               
$pageContent = file_get_contents('http://freegeoip.net/json/' . $_SERVER['REMOTE_ADDR']);
$parsedJson  = json_decode($pageContent);
?>
<input style="display:block" type="text" name="country" id="country" value="<?php echo htmlspecialchars($parsedJson->country_name); ?>" />

Վերջի տողում input-ի մեջ name դաշտում լրացվածա country ոնցվոր մնացած դաշտերնես ուղարկում contact.txt-ի ֆայլի վրա նույն ձևովել counry անվանբ inputը ուղարկի contact.txt, եթե չես ուզում որ ուղարկողը երկիրը տենա և տվյալ եկրի input դաշտը երևա ապա input-ի մեջ կարողես type="text" -ը փոխարինել type="hidden" -ով...

Օրիանկը ստեղ՝ http://timage.ru/demo.php...

[S.K]

իսկ հնարավորա՞ էս կոդը փոփոխել, որ գրվի contact.txt ֆայլում: եթե հա, խնդրում եմ մանրամասնեք էլի, թե չէ ես php-ից նորմալ գլուխ չեմ հանում

<?php
  if( $curl = curl_init() ) {
    $ip = $_SERVER["REMOTE_ADDR"];
    curl_setopt($curl, CURLOPT_URL, 'http://ip-whois.net/ip_geo.php?ip='.$ip);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER,true);
    $out = curl_exec($curl);
    $matches = array();
    $country = preg_match_all("/Страна: (.*)/i", $out, $matches);
    print_r($matches[1][1]);
    curl_close($curl);
  }
?>

[ARMbrain]

իսկ հնարավորա՞ էս կոդը փոփոխել, որ գրվի contact.txt ֆայլում: եթե հա, խնդրում եմ մանրամասնեք էլի, թե չէ ես php-ից նորմալ գլուխ չեմ հանում

<?php
  if( $curl = curl_init() ) {
    $ip = $_SERVER["REMOTE_ADDR"];
    curl_setopt($curl, CURLOPT_URL, 'http://ip-whois.net/ip_geo.php?ip='.$ip);
    curl_setopt($curl, CURLOPT_RETURNTRANSFER,true);
    $out = curl_exec($curl);
    $matches = array();
    $country = preg_match_all("/Страна: (.*)/i", $out, $matches);
    print_r($matches[1][1]);
    curl_close($curl);
  }
?>

Կարող ես ետ կոդի միջից հեռացնես print_r($matches[1][1]); այ եսքան մասը... հետո եթե ուզումես inputով դուրս բերես կարողես ըսենց անես՝

<input type="text" name="country" value="<? echo $matches[1][1]; ?>" size="50">

Ես դեբքում լինումա ըսենց՝ Armenia<br>

Ճիշտն ասած եսել չգիդեմ թե ոնց կարելի է կողքի <br>-ը հեռացնել, եթե սա հարմար չի կարողես օգտագործել սրանից առաջ ներկայացված տարբերակը ավելի հարմար է և հեշտ հասկանալի...

[ARMbrain]

Կարող ես ետ կոդի միջից հեռացնես print_r($matches[1][1]); այ եսքան մասը... հետո եթե ուզումես inputով դուրս բերես կարողես ըսենց անես՝

<input type="text" name="country" value="<? echo $matches[1][1]; ?>" size="50">

Ես դեբքում լինումա ըսենց՝ Armenia<br>

Ճիշտն ասած եսել չգիդեմ թե ոնց կարելի է կողքի <br>-ը հեռացնել, եթե սա հարմար չի կարողես օգտագործել սրանից առաջ ներկայացված տարբերակը ավելի հարմար է և հեշտ հասկանալի...

Դեմո - http://timage.ru/demo.php