15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby
За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.
На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.
Запись на курс до 25 апреля. Получить промодоступ ...
<form action="result.php" methot="POST">
<select name="data">
<option value="1">Дата 1</option>
<option value="2">Дата 2</option>
<option value="3">Дата ...</option>
</select>
<select name="strana">
<option value="1">Страна 1</option>
<option value="2">Страна 2</option>
<option value="3">Страна ...</option>
</select>
<select name="gorod">
<option value="1">Город 1</option>
<option value="2">Город 2</option>
<option value="3">Город ...</option>
</select>
<input type="submit" value="Найти" />
</form><form action="<?=$_SERVER['PHP_SELF']?>" methot="POST"> <? /*Акшин на самого себя*/ ?>
<select name="data">
<option value="1"<? if(@$_POST['data']==1){?> selected="selected"<? }?>>Дата 1</option>
<option value="2"<? if(@$_POST['data']==2){?> selected="selected"<? }?>>Дата 2</option>
<option value="3"<? if(@$_POST['data']==3){?> selected="selected"<? }?>>Дата ...</option>
</select><br />
<select name="strana">
<option value="1"<? if(@$_POST['strana']==1){?> selected="selected"<? }?>>Страна 1</option>
<option value="2"<? if(@$_POST['strana']==2){?> selected="selected"<? }?>>Страна 2</option>
<option value="3"<? if(@$_POST['strana']==3){?> selected="selected"<? }?>>Страна ...</option>
</select><br />
<select name="gorod">
<option value="1"<? if(@$_POST['gorod']==1){?> selected="selected"<? }?>>Город 1</option>
<option value="2"<? if(@$_POST['gorod']==2){?> selected="selected"<? }?>>Город 2</option>
<option value="3"<? if(@$_POST['gorod']==3){?> selected="selected"<? }?>>Город ...</option>
</select><br />
<input name="serch" type="submit" value="Найти" />
</form><br />
<?
if (isset($_POST['serch']))
{
$query = "SELECT * FROM `DATATABLE` WHERE (`DATA`='".$_POST['data']."' AND `STRANA`='".$_POST['strana']."' AND `GOROD`='".$_POST['gorod']."')";
$result = mysql_query($query, $connection) or die (mysql_error());
if (mysql_num_rows($result)>0)
{
?>
<hr />
Найдено <?=mysql_num_rows($result)?> совпадений:
<table border="0" cellpadding="0" cellspacing="0">
<?
while ($result_array=mysql_fetch_object($result))
{
?>
<tr>
<td><?=$result_array->pole1?></td>
<td><?=$result_array->pole2?></td>
<td><?=$result_array->pole3?></td>
</tr>
<?
}
?>
</table>
<hr />
<?
}
else
{
?>
<hr />
По вашему запросу ничего не найдено:
<?
}
}
?>
.short_open_tag = OffКривой Хостинг B). Обычно эта опция включена.
Я обычно никогда ничего вручную не лопачу в подобных случаях
. Это ведь нудно очень. Я советую делать следующее: Открываешь например C++ Builder. Пишешь маленькую прогу (а для этого случая прога очень маленькая была бы) которая просто по указанному каталогу пробежалась бы (с учётом подкаталогов) открывая все файлы *.php и переправляя '<?' на '<?php', '<?=' на '<?php echo'. Может быть было бы даже быстрей простой заменой обойтись в PHP редакторе или там в блокноте (кто на чём пишет), но всё равно рутина , я вот терпеть не могу такое!! Обучение наступательной кибербезопасности в игровой форме. Начать игру!