2

Есть фрагмент кода в скрипте php. Подкскажите, что выполняется этим кодом? Все эти строки в отдельном файле ss.php:

<?php
include 'settings.php';

$val = text($_GET['val'],$db);
mysqli_query($db,"insert into nu3Dec (val) values ('$val')");

В settings.php происходит подключение к базе и указывается параметры скрипта. Функция text() там выглядит примерно так (из комментария):

function text( $text, $db) {
    $text = mysqli_real_escape_string($db, $text);
    $text = htmlspecialchars($text, ENT_QUOTES);
    if( get_magic_quotes_gpc ()) {
        $text = stripslashes($text);
    }
    $text = trim($text);
    return $text;
}
1
  • 2
    Найдите пожалуйста определение функции text() и приложите к вопросу.
    – cheops
    3 июл 2016 в 7:50

2 ответа 2

3
include 'settings.php'; // подключение модуля settings.php

$val = text($_GET['val'],$db);
// $_GET['val'] - смотрим url запроса к скрипту и берем из него значение val
// пример, http://site.ru/index.php?val=5
// в данном случае возьмем $_GET['val'] вернется 5
// если val нету будет null

// ту переменную которую получили и переменную $db передаем в функцию text()
// похоже, что $db это класс работы с базой данных в settings.php
// а text(), похоже тупо заносит в базу данных, параметр $_GET['val']

mysqli_query($db,"insert into nu3Dec (val) values ('$val')");
// ну тут просто, выполняется sql запрос к базе данных вида
// "insert into nu3Dec (val) values ('$val')"
// вставляется в таблицу nu3Dec тот самый val

PS Не забывайте экранировать запросы, ибо могут злоумышленники смогут вставлять иньекции в БД.

2
  • 1
    Благодарю за развернутый ответ. 3 июл 2016 в 8:27
  • @Karlos Derga, не за что :)
    – akula
    3 июл 2016 в 8:28
2

Фрагмент обрабатывает GET-параметр val, поступающий через строку запроса, и вставляет в базу данных в таблицу nu3Dec новую запись с отфильтрованным функцией text() GET-параметром val.

4
  • Спасибо! Надеюсь, что это не вредоносный код. 3 июл 2016 в 7:58
  • 4
    Может, и вредоносный – надо убедиться, что делает неизвестная функция text() – вдруг, она как раз конструирует SQL-инъекцию? : )
    – Sergiks
    3 июл 2016 в 8:03
  • Я бы с радостью это сделал, но не силен в php совсем. Вам спасибо за исчерпывающую информацию. 3 июл 2016 в 8:27
  • 1
    Вот что-то есть такое: $text = mysqli_real_escape_string($db, $text); $text = htmlspecialchars($text, ENT_QUOTES); if(get_magic_quotes_gpc ()){$text = stripslashes($text);} $text = trim($text); return $text; 3 июл 2016 в 8:29

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.