Различные вопросы по PHP и MySQL

Koenig, а вот так я не пробовал. Спасибо, завтра посмотрю что получится.

Sitego, а не, наоборот нада теги обрезать перед выполнением, то есть в твоем случае

$file = file_get_contents('/www/sub/file.php');
eval(substr($file, 5);

вспомнил велосипед с eval http://johncms.com/forum/index ... 06807

подскажите как можно убить авторизацию на всех устройствах ? ))

авторизация вообще то на сайте, а не на устройствах.
можну убить ключи.
куки\сессии.
нужно больше подробностей

# Eurogon (30.09.2016 / 21:38)
подскажите как можно убить авторизацию на всех устройствах ? ))

1) создаёшь в бд для каждого юзера уникальный хешь ключ, на основе например хеша его пароля и текущего времени.
2) В login.php при удачной авторизации юзера, вешаешь ему куку с этим ключом.
3) В ядре джона в классе core, находишь метод authorize() и добавляешь в него проверку куки с хешем, с хешем в бд. Если хеши не совпадают, гонишь юзера на авторизацию
4) При регистрации и при нажатии на кнопку "выйти на всех устройствах", генерируешь новый хешь ключ.
В принципе на этом всё. Если что, могу за рубликов 50 сделать. Ну или может кто бесплатно сделает ))

помогите решить спор:
является ли такой вывод сообщения с базы xss?
в базу заносим

$msg = mysql_real_escape_string($_POST['msg']);

Выводим

echo function::smileys($res['msg']);

# MARAZM (02.10.2016 / 18:06)
помогите решить спор:
является ли такой вывод сообщения с базы xss?
в базу заносим
$msg = mysql_real_escape_string($_POST['msg']);
Выводим
echo function::smileys($res['msg']);

Является чем, опасным или что? Если уязвим для xss, то да

Ребят, как корректно прописать код виджета вк чтобы работало на джоне?

<script type="text/javascript" src="//vk.com/js/api/openapi.js?130"></script>

<!-- VK Widget -->
<div id="vk_groups"></div>
<script type="text/javascript">
VK.Widgets.Group("vk_groups", {mode: 3, width: "220", height: "400", color1: 'FFFFFF', color2: '000000', color3: '5E81A8'}, 20003922);
</script>

# Macabre (02.10.2016 / 19:05)
Ребят, как корректно прописать код виджета вк чтобы работало на джоне?
<script type="text/javascript" src="//vk.com/js/api/openapi.js?130"></script>

<!-- VK Widget -->
<div id="vk_groups"></div>

Закрыть пхп тег, потом прописать этот код, потом открыть пхп тег.

<?php
//пхп код 
?>

<script type="text/javascript" src="//vk.com/js/api/openapi.js?130"></script>
 
<!-- VK Widget -->
<div id="vk_groups"></div>
<script type="text/javascript">
    VK.Widgets.Group("vk_groups", {mode: 3, width: "220", height: "400", color1: 'FFFFFF', color2: '000000', color3: '5E81A8'}, 20003922);
</script>

<?php
//пхп код