发现一个PHP 临时文件储存程序

tsdog

micms 发表于 2022-6-29 19:10
没 打开就这样  现在可以了

嗯确实，这种程序还是适合搭在海外机器上。
不过半小时就删，也应该问题不大

我是萌新

请你放心

tsdog

flyqie 发表于 2022-6-29 19:14
看了下代码，疑似存在sql注入风险。

这个程序更像是学生练习的程序，正式生产环境使用的话还是得多加优化。

我是萌新

请你放心

hardwar

还行 就是丑了点

妖言惑众

丑爆了，速度倒是不错

sdqu

flyqie 发表于 2022-6-29 19:14
看了下代码，疑似存在sql注入风险。

自信点，去掉'疑似'
完全就不是个有点工作经验的人写的东西


$PartName = $_REQUEST['FName'];
...
                                        $SQLQuery = "call GetPublicList(" . $offset . ",'" . $PartName . "')";
                                        $res = mysqli_query($link, $SQLQuery);//返回结果集

tsdog

sdqu 发表于 2022-6-29 19:25
自信点，去掉'疑似'
完全就不是个有点工作经验的人写的东西

我是萌新

请你放心

腾讯云6折购

帧j8丑

tsdog

腾讯云6折购 发表于 2022-6-29 20:07
帧j8丑

害 这叫（简洁）

我是萌新

请你放心

ＴＭＤ

有点瘆得慌

清风邀明月

美女已阅