Веб OnePage | Edited by WebCom

​

Описание:
Данный сайт представляет собой одну страницу с мониторингом и Авто - Донат системой.

Модифицировано:

• Переписан дизайн (CSS).
• Убраны лишние панели.
• Добавлен "фото логотип" в место текстового.

Установка:

• Распаковать архив на хостинг.
• Настроить /lib/config.class.php (подключение БД).
• Настроить /pay/config.php (система UnitPay.ru).
• Установить плагин ShoppingCart на сервер и подключить к БД.

Ссылки:

• Скачать архив с сайтом >
• Плагин ShoppingCart >

Скриншоты:

________________________________________________________________
​

 

СКРИН #1 - мега костыль, которым ты так и не воспользовался нигде, а так же инъекция!!! Ведь в mysqli query никто их не отменял.
СКРИН #2 - крутой код
СКРИН #3 - опять инъекция, но уже в выдаче. Вставил свой запрос, хотя можно было и разобраться в настройке говно паблик скрипта от унитпэй
СКРИН #4 - вот она настройка!!! даже проще той, которую ты предоставил. Комменты мои если че

НУ ВОТ ПОЧЕМУ Я, ЧЕЛОВЕК, КОТОРЫЙ ВПЕРВЫЕ ВИДИТ ПАБЛИК-СКРИПТ УНИТПЭЙ, РАЗОБРАЛСЯ В ЕГО НАСТРОЙКЕ, А ТЫ НЕТ?!!! ХОТЯ ТЫ БРАЛ ЗА ОСНОВУ СВОЕГО "СКРИПТА" ЭТОТ СКРИПТ!
не советую ставить это говно

 

Это вроде-бы переделка паблика

 

Ты что курил во время написания данного скрипта, мне кажется ты немного пыхи покурил... НО ТУТ ЖЕ SQL Иньекции добавить как делать не***.

 

У меня не было задачи изменять скрипт, только дизайн!

 

+[DOUBLEPOST=1440246604,1440245969][/DOUBLEPOST]Замен пару картинок. И это называется изменил дизайн?

 

ОРУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУУ

 

Спойлер

Спойлер

Спойлер

Спойлер

Спойлер

Спойлер

 

#1 называется инкапсуляция, и необходим для того, чтобы другие объекты не заморачивались по поводу реализации запроса, и это хороший тон. Не использовал - @depricated, вот это плохо.
#1.2 докажи что там инъекция. Попробуй вытащить данные из бд аналогичным скриптом, и покажешь потом пруф.
#2 Поорал. Нет, чтобы сделать одну таблицу в бд...
#3, #4 согласен

 

Вытащи данные, если это уязвимость, докажи что она рабочая.

 

1. Да я знаю что это не плохо! Сам так делаю.

Спойлер

public function prepare($sql, $binds)
{
if (!is_array($binds)) throw new \Exception("Бинд не является массивом");
try {
$query = $this->pdo->prepare($sql);
$query->execute($binds);
return $query;
} catch (PDOException $e) {
throw new \Exception("Неверный PREPARE-запрос: ".$e);
}
}

public function query

Плохо то, что он этим не воспользовался нигде.
1.2 Я не вглядывался в код, просто увидел квери и в ней чистая переменная.

 

о твоих скриптах вообще речи нету, которые на ф5 ложатся

 

оно так и есть.

 

Ребят помогите! Все сделал как надо на когда оплачиваю платёж у меня вылезает Character not found, что делать?

 

Интересно! У тебя WebMoney персональный аттестат?

 

да

 

Омг, при чем тут вебмани?

 

Я просто поинтересовался. "ОМГ"

 

Так мне кто-нибудь может помочь?