Опасно так или нет?

7 Янв 2014
$fname=$_SERVER
['DOCUMENT_ROOT']."/sys/dat/
reg_mess.txt"; I X
21 if(!is_file
($fname))file_put_contents
($fname,"0|{name}, поздравляю
с регистрацией!"); I X
22 I X
23 $reg_mess_arr=explode
('|',file_get_contents($fname));

Комментарии:

HASANOV

7 Янв 2014
создаешь reg_mess.txt туда пишишь текст это текст авто отправлаеться нов/рег
путь /sys/dat/reg_mess.txt

ЗЕЛЕНЫЙ ШЕРШЕНЬ

7 Янв 2014
WMmasteR, Этот знак там должен быть, как и в $_POST, $_GET, $_FILES

_KENT_ 7 Янв 2014
Автор темы
Mark, вот я тоже думаю вроде..

HASANOV

7 Янв 2014
////////////////////////////////////////////
$uid=mysql_insert_id();
$fname=$_SERVER['DOCUMENT_ROOT']."/sys/dat/reg_mess.txt";
if(is_file($fname))
{
$reg_mess_arr=explode('|',file_get_contents($fname));
$reg_mess_on=$reg_mess_arr[0];
$reg_mess_text=$reg_mess_arr[1];
if($reg_mess_on)
{
$msg=mysql_escape_string($reg_mess_text);
$reg_mess_text=str_replace('{name}',$_SESSION['reg_nick'],$reg_mess_text);
mysql_query("INSERT INTO `konts` (`id_user`, `id_kont`, `time`) values('$uid', '0', '$time')");
mysql_query("INSERT INTO `konts_aut` (`id_user`, `id_kont`, `aut`) VALUES ('$uid','0', 'ok')");
mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('0', '$uid', '$reg_mess_text', '$time')");
}
}
////////////////////////////////////////////

ЗЕЛЕНЫЙ ШЕРШЕНЬ

7 Янв 2014
Нету там уязвимостей. Вроде.

Maxim Fray

7 Янв 2014
Mark, почему?

ЗЕЛЕНЫЙ ШЕРШЕНЬ

7 Янв 2014

Maxim Fray (7 Янв 2014):
вначале переменная $_SERVER Вот этого _ вроде как не должно быть!

WMmasteR, бред собачий.