Опасно так или нет?

7 Янв 2014
$fname=$_SERVER
['DOCUMENT_ROOT']."/sys/dat/
reg_mess.txt"; I X
21 if(!is_file
($fname))file_put_contents
($fname,"0|{name}, поздравляю
с регистрацией!"); I X
22 I X
23 $reg_mess_arr=explode
('|',file_get_contents($fname));

Комментарии:

_KENT_ 7 Янв 2014
Автор темы
WMmasteR, Ссылка файл вот тут качал в зоне.

Maxim Fray

7 Янв 2014
попробуй убрать _

_KENT_ 7 Янв 2014
Автор темы
WMmasteR, rega сообщение и балы вроде. Это файл который в админку идет.

Maxim Fray

7 Янв 2014
_KENT_, скорее всего уязвимость! Что за скрипт?

_KENT_ 7 Янв 2014
Автор темы
WMmasteR, так значит уязвимость? К стати этот скрипт у половины стоит.

Maxim Fray

7 Янв 2014
вначале переменная $_SERVER Вот этого _ вроде как не должно быть!

_KENT_ 7 Янв 2014
Автор темы
И это 13 only_level(4); I X
14 I X
15 I X
16 function checked($var){if
($var)return
'checked="CHECKED"'; else return
'';} I X
17 function str2base($str)
{return htmlspecialchars
(mysql_real_escape_string(trim
(str_replace("0",'',$str))));} I X