2

Есть фрагмент кода в скрипте php. Подкскажите, что выполняется этим кодом? Все эти строки в отдельном файле ss.php:

<?php
include 'settings.php';

$val = text($_GET['val'],$db);
mysqli_query($db,"insert into nu3Dec (val) values ('$val')");

В settings.php происходит подключение к базе и указывается параметры скрипта. Функция text() там выглядит примерно так (из комментария):

function text( $text, $db) {
    $text = mysqli_real_escape_string($db, $text);
    $text = htmlspecialchars($text, ENT_QUOTES);
    if( get_magic_quotes_gpc ()) {
        $text = stripslashes($text);
    }
    $text = trim($text);
    return $text;
}
1
  • 2
    Найдите пожалуйста определение функции text() и приложите к вопросу.
    – cheops
    3 июл 2016 в 7:50

2 ответа 2

3
include 'settings.php'; // подключение модуля settings.php

$val = text($_GET['val'],$db);
// $_GET['val'] - смотрим url запроса к скрипту и берем из него значение val
// пример, http://site.ru/index.php?val=5
// в данном случае возьмем $_GET['val'] вернется 5
// если val нету будет null

// ту переменную которую получили и переменную $db передаем в функцию text()
// похоже, что $db это класс работы с базой данных в settings.php
// а text(), похоже тупо заносит в базу данных, параметр $_GET['val']

mysqli_query($db,"insert into nu3Dec (val) values ('$val')");
// ну тут просто, выполняется sql запрос к базе данных вида
// "insert into nu3Dec (val) values ('$val')"
// вставляется в таблицу nu3Dec тот самый val

PS Не забывайте экранировать запросы, ибо могут злоумышленники смогут вставлять иньекции в БД.

2
  • 1
    Благодарю за развернутый ответ. 3 июл 2016 в 8:27
  • @Karlos Derga, не за что :)
    – akula
    3 июл 2016 в 8:28
2

Фрагмент обрабатывает GET-параметр val, поступающий через строку запроса, и вставляет в базу данных в таблицу nu3Dec новую запись с отфильтрованным функцией text() GET-параметром val.

4
  • Спасибо! Надеюсь, что это не вредоносный код. 3 июл 2016 в 7:58
  • 4
    Может, и вредоносный – надо убедиться, что делает неизвестная функция text() – вдруг, она как раз конструирует SQL-инъекцию? : )
    – Sergiks
    3 июл 2016 в 8:03
  • Я бы с радостью это сделал, но не силен в php совсем. Вам спасибо за исчерпывающую информацию. 3 июл 2016 в 8:27
  • 1
    Вот что-то есть такое: $text = mysqli_real_escape_string($db, $text); $text = htmlspecialchars($text, ENT_QUOTES); if(get_magic_quotes_gpc ()){$text = stripslashes($text);} $text = trim($text); return $text; 3 июл 2016 в 8:29

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.