Различные вопросы по PHP и MySQL

Последняя активность

Файлы топика

99.73K

venom

25 мар 2014 г., 1:07

Люди берегите воду - пейте пиво...

ДоХтор, Если ты о unserialize , в З.Ц. Максима посмотри , файл настроек...

Mr-Xuliqan

25 мар 2014 г., 19:48

какой код паможет мне сделать техт цветным прииер

echo "<kod>Text<kod> text text text<br/>\n";

надо из етих текстов сделать цветным только парвую а астальные как есть

Wakko4REAL

25 мар 2014 г., 22:31

Wakko Warner

Mr-Xuliqan, Вообще это с помощью css можно сделать.

ДоХтор

25 мар 2014 г., 23:16

# venom (25.03.2014 / 01:07)
ДоХтор, Если ты о unserialize , в З.Ц. Максима посмотри , файл настроек...

Специально скачал З.Ц. Максима, нашёл в functions.php строки

//////////// Получаем основные настройки загруза ////////////
$file = $_SERVER['DOCUMENT_ROOT'].'/download/set.dat';
$down_setting = file_get_contents($file);
$down_setting = unserialize($down_setting);

и всё равно ниасилил... Для чего нужна unserialize(); в моём примере? и дайте, плиз, закомментированный пример с использованием unserialize();

Koenig

26 мар 2014 г., 6:45

(\/)____o_O____(\/)

ДоХтор, это превращение строки в массив, примеры на оф сайте, что то на подобие json
http://www.php.net/manual/ru/f ... e.php

Koenig

26 мар 2014 г., 6:49

(\/)____o_O____(\/)

$arr = array(5 = > 'test', 'test' => 5);
$s = serealize($arr);
echo $s . '<br />';
echo '<pre>';
print_r(unserealize($s));
echo '</pre>';

ДоХтор

26 мар 2014 г., 20:42

# Koenig (26.03.2014 / 06:49)
$arr = array(5 = > 'test', 'test' => 5);
$s = serealize($arr);
echo $s . '<br />';
echo '<pre>';
print_r(unserealize($s));
echo '</pre>';

Спасибо за пример.
Честно говоря, я не увидел удобства использования этой функции для того примера. К тому же, прочитал статью об этой функции - там речь идёт об уязвимости:

Уязвимый код:

<?php
$data = unserialize($autologin);
if ($data['username'] == $adminName && $data['password'] == $adminPassword) {
$admin = true;
} else {
$admin = false;
}
?>

Эксплойт:

a:2:{s:8:"username";b:1;s:8:"password";b:1;}

Здесь имя пользователя и пароль устанавливаются в булево true, а затем скрипт пускает нас в админку .