Syntaxe Horror

il y a le beau code, il y a le code moche. Et ici, c’est le code moche qui était anciennement sur SyntaxeHorror.com. Comme le site n’a jamais fonctionné, je continue ici pour le plaisir

Clé aléatoire

24 février 2017 par phenix dans Syntaxe Horror

$boundary = "-----=".md5(uniqid(rand())); // clé aléatoire de limite

Quand tu veux absolument faire un truc unique, mais que tu te rate de peux.

Explication :

La fonction md5 une fonction de hachage, qui pourrait alors créer des collisions !
De faite, une chaine MD5 ne peut être considérée comme unique...

Anti-hack des arguments

23 février 2017 par phenix dans Syntaxe Horror

//-- anti hack des arguments --------------------------------------
function check_arg($key,$type='s',$pardefaut='',$len=80) {
// change l'odre de $_REQUEST[$key]
if($key=="email") {
if(isset($_GET[$key] )) { $arg = $_GET[$key]; }
else {
if(isset($_POST[$key] )) $arg = $_POST[$key];
else
if(isset($_COOKIE[$key] )) $arg = $_COOKIE[$key];
else if(isset($_SESSION[$key] )) $arg = $_SESSION[$key];
else $arg=$pardefaut;
}
}
else {
if(isset($_REQUEST[$key])) $arg = $_REQUEST[$key];
else $arg=$pardefaut;
}
switch ($type) {
case 's': // string
$arg = substr($arg,0,$len);
break;
case 'sd': // string database
$trans = array("%" => "", "," => "", ";" => ""); // anti hack db
$arg = trim(strtr(substr($arg,0,$len),$trans));
break;
case 'n': // nombre
$arg = $arg + 0;
default:
$arg = trim($arg);
}
return($arg);
}

Si quelqu’un comprend ce qui ce passe, qu’il n’hésite pas à m’éclairer...

Mention spécial pour ce passage :

$trans = array("%" => "", "," => "", ";" => ""); // anti hack db
$arg = trim(strtr(substr($arg,0,$len),$trans));

Worlpress...

20 février 2017 par phenix dans Syntaxe Horror

include_once("config.php");
$config['run_include'] = ""; // execution pas inclus dans worldpress
include_once("mlist.php");

Non, je sais que Wordpress a une grosse part du marché des CMS, mais quand même...

Template Joomla

12 novembre 2016 par phenix dans Syntaxe Horror

Ceci est un fichier de template Joomla. Comment je suis censé comprendre ce qui ce qui ce passe ?
C’est un template fourni avec le core, il devrait servir d’exemple, être facile à comprendre.

<?php
/**
* @package Joomla.Site
* @subpackage com_content
*
* @license GNU General Public License version 2 or later; see LICENSE.txt
*/
defined('_JEXEC') or die;
// Create a shortcut for params.
$params = $this->item->params;
JHtml::addIncludePath(JPATH_COMPONENT . '/helpers/html');
$canEdit = $this->item->params->get('access-edit');
$info = $params->get('info_block_position', 0);
?>
<?php if ($this->item->state == 0 || strtotime($this->item->publish_up) > strtotime(JFactory::getDate())
|| ((strtotime($this->item->publish_down) < strtotime(JFactory::getDate())) && $this->item->publish_down != JFactory::getDbo()->getNullDate())) : ?>
<div class="system-unpublished">
<?php endif; ?>
<?php echo JLayoutHelper::render('joomla.content.blog_style_default_item_title', $this->item); ?>
<?php if ($canEdit || $params->get('show_print_icon') || $params->get('show_email_icon')) : ?>
<?php echo JLayoutHelper::render('joomla.content.icons', array('params' => $params, 'item' => $this->item, 'print' => false)); ?>
<?php endif; ?>
<?php if ($params->get('show_tags') && !empty($this->item->tags->itemTags)) : ?>
<?php echo JLayoutHelper::render('joomla.content.tags', $this->item->tags->itemTags); ?>
<?php endif; ?>
<?php // Todo Not that elegant would be nice to group the params ?>
<?php $useDefList = ($params->get('show_modify_date') || $params->get('show_publish_date') || $params->get('show_create_date')
|| $params->get('show_hits') || $params->get('show_category') || $params->get('show_parent_category') || $params->get('show_author') ); ?>
<?php if ($useDefList && ($info == 0 || $info == 2)) : ?>
<?php echo JLayoutHelper::render('joomla.content.info_block.block', array('item' => $this->item, 'params' => $params, 'position' => 'above')); ?>
<?php endif; ?>
<?php echo JLayoutHelper::render('joomla.content.intro_image', $this->item); ?>
<?php if (!$params->get('show_intro')) : ?>
<?php // Content is generated by content plugin event "onContentAfterTitle" ?>
<?php echo $this->item->event->afterDisplayTitle; ?>
<?php endif; ?>
<?php // Content is generated by content plugin event "onContentBeforeDisplay" ?>
<?php echo $this->item->event->beforeDisplayContent; ?>
<?php echo $this->item->introtext; ?>
<?php if ($useDefList && ($info == 1 || $info == 2)) : ?>
<?php echo JLayoutHelper::render('joomla.content.info_block.block', array('item' => $this->item, 'params' => $params, 'position' => 'below')); ?>
<?php endif; ?>
<?php if ($params->get('show_readmore') && $this->item->readmore) :
if ($params->get('access-view')) :
$link = JRoute::_(ContentHelperRoute::getArticleRoute($this->item->slug, $this->item->catid, $this->item->language));
else :
$menu = JFactory::getApplication()->getMenu();
$active = $menu->getActive();
$itemId = $active->id;
$link = new JUri(JRoute::_('index.php?option=com_users&view=login&Itemid=' . $itemId, false));
$link->setVar('return', base64_encode(ContentHelperRoute::getArticleRoute($this->item->slug, $this->item->catid, $this->item->language)));
endif; ?>
<?php echo JLayoutHelper::render('joomla.content.readmore', array('item' => $this->item, 'params' => $params, 'link' => $link)); ?>
<?php endif; ?>
<?php if ($this->item->state == 0 || strtotime($this->item->publish_up) > strtotime(JFactory::getDate())
|| ((strtotime($this->item->publish_down) < strtotime(JFactory::getDate())) && $this->item->publish_down != JFactory::getDbo()->getNullDate())) : ?>
</div>
<?php endif; ?>
<?php // Content is generated by content plugin event "onContentAfterDisplay" ?>
<?php echo $this->item->event->afterDisplayContent; ?>

Quand tu n’as pas comprit le principe des clés primaire en AUTO_INCREMENT

28 octobre 2016 par phenix dans Syntaxe Horror

J’ai trouvé ceci dans le code d’un plugin Joomla.
Je ne comprenais pas pourquoi j’avais une erreur de clé primaire dupliquée. Voilà pourquoi :

$db->setQuery("SELECT MAX( `extension_id` ) as id FROM `#__extensions` WHERE `type` = \"plugin\" AND (`extension_id` > 8000 AND `extension_id` < 10000)");
$id = $db->loadResult();
if (empty($id) or $id='') $id = 9998;
$id = $id + 1;
// Enable mod_
$db->setQuery("INSERT INTO #__extensions (extension_id, name, type, element, folder, enabled, access, protected, manifest_cache, params)
VALUES (".((int)$id).", '******', 'plugin', 'cp', 'system', 1, 1, 1, '{\"name\":\"******\",\"type\":\"plugin\",\"creationDate\":\"December 2006\",\"author\":\"*******\",\"copyright\":\"**********\",\"authorEmail\":\"********\",\"authorUrl\":\"*******\",\"version\":\"3.0.0\",\"description\":\"*******_COPYRIGHT_DESCRIPTION\",\"group\":\"\"}', '{}')");
$db->query();

Visiblement, le concept de clé primaire en AUTO_INCREMENT est - j’espère plutôt « était » - inconnu du créateur de ce plugin.