Веб OnePage | Edited by WebCom

[Mr_Iwan123]

​

Описание:
Данный сайт представляет собой одну страницу с мониторингом и Авто - Донат системой.

Модифицировано:

• Переписан дизайн (CSS).
• Убраны лишние панели.
• Добавлен "фото логотип" в место текстового.

Установка:

• Распаковать архив на хостинг.
• Настроить /lib/config.class.php (подключение БД).
• Настроить /pay/config.php (система UnitPay.ru).
• Установить плагин ShoppingCart на сервер и подключить к БД.

Ссылки:

• Скачать архив с сайтом >
• Плагин ShoppingCart >

Скриншоты:

________________________________________________________________

​

 

[Semen4ik]

СКРИН #1 - мега костыль, которым ты так и не воспользовался нигде, а так же инъекция!!! Ведь в mysqli query никто их не отменял.
СКРИН #2 - крутой код
СКРИН #3 - опять инъекция, но уже в выдаче. Вставил свой запрос, хотя можно было и разобраться в настройке говно паблик скрипта от унитпэй
СКРИН #4 - вот она настройка!!! даже проще той, которую ты предоставил. Комменты мои если че

НУ ВОТ ПОЧЕМУ Я, ЧЕЛОВЕК, КОТОРЫЙ ВПЕРВЫЕ ВИДИТ ПАБЛИК-СКРИПТ УНИТПЭЙ, РАЗОБРАЛСЯ В ЕГО НАСТРОЙКЕ, А ТЫ НЕТ?!!! ХОТЯ ТЫ БРАЛ ЗА ОСНОВУ СВОЕГО "СКРИПТА" ЭТОТ СКРИПТ!
не советую ставить это говно

 

[Vladlen_198]

#Вырвиглаза

 

[Juice987]

Это вроде-бы переделка паблика

 

[Kvaizer]

​

Описание:
Данный сайт представляет собой одну страницу с мониторингом и Авто - Донат системой.

Модифицировано:

• Переписан дизайн (CSS).
• Убраны лишние панели.
• Добавлен "фото логотип" в место текстового.

Установка:

• 
  
  
  • Распаковать архив на хостинг.
  • Настроить /lib/config.class.php (подключение БД).
  • Настроить /pay/config.php (система UnitPay.ru).
  • Установить плагин ShoppingCart на сервер и подключить к БД.

Ссылки:

• 
  
  
  • Скачать архив с сайтом >
  • Плагин ShoppingCart >

Скриншоты:

________________________________________________________________

​

Ты что курил во время написания данного скрипта, мне кажется ты немного пыхи покурил... НО ТУТ ЖЕ SQL Иньекции добавить как делать не***.

 

[Mr_Iwan123]

У меня не было задачи изменять скрипт, только дизайн!

 

[DEFKALION]

Это вроде-бы переделка паблика

+
Замен пару картинок. И это называется изменил дизайн?

 

[corndan]

Переписан дизайн (CSS).

ОРУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУ

 

[Yuri1.6]

Спойлер

Спойлер

Спойлер

Спойлер

Спойлер

Спойлер

 

[blogger2]

СКРИН #1 - мега костыль, которым ты так и не воспользовался нигде, а так же инъекция!!! Ведь в mysqli query никто их не отменял.
СКРИН #2 - крутой код
СКРИН #3 - опять инъекция, но уже в выдаче. Вставил свой запрос, хотя можно было и разобраться в настройке говно паблик скрипта от унитпэй
СКРИН #4 - вот она настройка!!! даже проще той, которую ты предоставил. Комменты мои если че

НУ ВОТ ПОЧЕМУ Я, ЧЕЛОВЕК, КОТОРЫЙ ВПЕРВЫЕ ВИДИТ ПАБЛИК-СКРИПТ УНИТПЭЙ, РАЗОБРАЛСЯ В ЕГО НАСТРОЙКЕ, А ТЫ НЕТ?!!! ХОТЯ ТЫ БРАЛ ЗА ОСНОВУ СВОЕГО "СКРИПТА" ЭТОТ СКРИПТ!
не советую ставить это говно

#1 называется инкапсуляция, и необходим для того, чтобы другие объекты не заморачивались по поводу реализации запроса, и это хороший тон. Не использовал - @depricated, вот это плохо.
#1.2 докажи что там инъекция. Попробуй вытащить данные из бд аналогичным скриптом, и покажешь потом пруф.
#2 Поорал. Нет, чтобы сделать одну таблицу в бд...
#3, #4 согласен

 

[Vladlen_198]

#1.2 докажи что там инъекция. Попробуй вытащить данные из бд аналогичным скриптом, и покажешь потом пруф.

Не использование плейсхолдеров.

 

[blogger2]

Не использование плейсхолдеров.

Вытащи данные, если это уязвимость, докажи что она рабочая.

 

[Vladlen_198]

Вытащи данные, если это уязвимость, докажи что она рабочая.

Там просто использовалась экранизирование кавычек.

 

[Semen4ik]

#1 называется инкапсуляция, и необходим для того, чтобы другие объекты не заморачивались по поводу реализации запроса, и это хороший тон. Не использовал - @depricated, вот это плохо.
#1.2 докажи что там инъекция. Попробуй вытащить данные из бд аналогичным скриптом, и покажешь потом пруф.
#2 Поорал. Нет, чтобы сделать одну таблицу в бд...
#3, #4 согласен

1. Да я знаю что это не плохо! Сам так делаю.

Спойлер

public function prepare($sql, $binds)
{
if (!is_array($binds)) throw new \Exception("Бинд не является массивом");
try {
$query = $this->pdo->prepare($sql);
$query->execute($binds);
return $query;
} catch (PDOException $e) {
throw new \Exception("Неверный PREPARE-запрос: ".$e);
}
}

public function query

Плохо то, что он этим не воспользовался нигде.
1.2 Я не вглядывался в код, просто увидел квери и в ней чистая переменная.

 

[mine88]

СКРИН #1 - мега костыль, которым ты так и не воспользовался нигде, а так же инъекция!!! Ведь в mysqli query никто их не отменял.
СКРИН #2 - крутой код
СКРИН #3 - опять инъекция, но уже в выдаче. Вставил свой запрос, хотя можно было и разобраться в настройке говно паблик скрипта от унитпэй
СКРИН #4 - вот она настройка!!! даже проще той, которую ты предоставил. Комменты мои если че

НУ ВОТ ПОЧЕМУ Я, ЧЕЛОВЕК, КОТОРЫЙ ВПЕРВЫЕ ВИДИТ ПАБЛИК-СКРИПТ УНИТПЭЙ, РАЗОБРАЛСЯ В ЕГО НАСТРОЙКЕ, А ТЫ НЕТ?!!! ХОТЯ ТЫ БРАЛ ЗА ОСНОВУ СВОЕГО "СКРИПТА" ЭТОТ СКРИПТ!
не советую ставить это говно

о твоих скриптах вообще речи нету, которые на ф5 ложатся

 

[blogger2]

о твоих скриптах вообще речи нету, которые на ф5 ложатся

 

[mine88]

оно так и есть.

 

[MrFry Channel]

Ребят помогите! Все сделал как надо на когда оплачиваю платёж у меня вылезает Character not found, что делать?

 

[mine88]

Ребят помогите! Все сделал как надо на когда оплачиваю платёж у меня вылезает Character not found, что делать?

Интересно! У тебя WebMoney персональный аттестат?

 

[MrFry Channel]

Интересно! У тебя WebMoney персональный аттестат?

да