Просмотр архива 5 релиз l2 (финал)


<?php
/*
- - - - -
DATABASE SERVER LINEWAP2
- - - - -
*/

$db_host = "localhost";
$db_user = "l2pir460_l2pirat";
$db_table = "l2pir460_l2pirates";
$db_pass = "IU)]a]X~6IBB";

function bb_code($message){
$modified = strtr($message, array(
'[b]'=>'<b>',
'[/b]'=>'</b>',
'[u]'=>'<u>',
'[/u]'=>'</u>',
'[i]'=>'<i>',
'[/i]'=>'</i>',
'[br]'=>'<br>',
'[/br]'=>'</br>',

));
return $modified;
}


function replase_smile($variables){
$modified = strtr($variables, array(
':acute:'=>'<img src="pic/smiles/acute.gif"/>',
':aggressive:'=>'<img src="pic/smiles/aggressive.gif"/>',
':agree:'=>'<img src="pic/smiles/agree.gif"/>',
':air_kiss:'=>'<img src="pic/smiles/air_kiss.gif"/>',
':angel:'=>'<img src="pic/smiles/angel.gif"/>',
':bad:'=>'<img src="pic/smiles/bad.gif"/>',
':beack:'=>'<img src="pic/smiles/beach.gif"/>',
':beee:'=>'<img src="pic/smiles/beee.gif"/>',
':beta:'=>'<img src="pic/smiles/beta.gif"/>',
':blush:'=>'<img src="pic/smiles/blush.gif"/>',
':big_boss:'=>'<img src="pic/smiles/big_boss.gif"/>',
':black_eye:'=>'<img src="pic/smiles/black_eye.gif"/>',
':blum2:'=>'<img src="pic/smiles/blum2.gif"/>',
':blum3:'=>'<img src="pic/smiles/blum3.gif"/>',
':blush2:'=>'<img src="pic/smiles/blush2.gif"/>',
':boast:'=>'<img src="pic/smiles/boast.gif"/>',
':boredom:'=>'<img src="pic/smiles/boredom.gif"/>',
':censored:'=>'<img src="pic/smiles/censored.gif"/>',
':brunette:'=>'<img src="pic/smiles/brunette.gif"/>',
':clapping:'=>'<img src="pic/smiles/clapping.gif"/>',
':comando:'=>'<img src="pic/smiles/comando.gif"/>',
':curtsey:'=>'<img src="pic/smiles/curtsey.gif"/>',
':dance:'=>'<img src="pic/smiles/dance.gif"/>',
':dance2:'=>'<img src="pic/smiles/dance2.gif"/>',
':dance3:'=>'<img src="pic/smiles/dance3.gif"/>',
':dance4:'=>'<img src="pic/smiles/dance4.gif"/>',
':diablo:'=>'<img src="pic/smiles/diablo.gif"/>',
':drinks:'=>'<img src="pic/smiles/drinks.gif"/>',
':flirt:'=>'<img src="pic/smiles/flirt.gif"/>',
':friends:'=>'<img src="pic/smiles/friends.gif"/>',
':girl_blum:'=>'<img src="pic/smiles/girl_blum.gif"/>',
':girl_cray:'=>'<img src="pic/smiles/girl_cray.gif"/>',
':girl_dance:'=>'<img src="pic/smiles/girl_dance.gif"/>',
':give_heart:'=>'<img src="pic/smiles/give_heart.gif"/>',
':good:'=>'<img src="pic/smiles/good.gif"/>',
':heat:'=>'<img src="pic/smiles/heat.gif"/>',
':help:'=>'<img src="pic/smiles/help.gif"/>',
':hi:'=>'<img src="pic/smiles/hi.gif"/>',
':hysteric:'=>'<img src="pic/smiles/hysteric.gif"/>',
':kiss:'=>'<img src="pic/smiles/kiss.gif"/>',
'lazy::'=>'<img src="pic/smiles/lazy.gif"/>',
':mda:'=>'<img src="pic/smiles/mda.gif"/>',
':meeting:'=>'<img src="pic/smiles/meeting.gif"/>',
':moil:'=>'<img src="pic/smiles/moil.gif"/>',
':music:'=>'<img src="pic/smiles/music.gif"/>',
':new_russian:'=>'<img src="pic/smiles/new_russian.gif"/>',
':ok:'=>'<img src="pic/smiles/ok.gif"/>',
':padonak:'=>'<img src="pic/smiles/padonak.gif"/>',
':pardon:'=>'<img src="pic/smiles/pardon.gif"/>',
':party:'=>'<img src="pic/smiles/party.gif"/>',
':pioneer:'=>'<img src="pic/smiles/pioneer.gif"/>',
':rap:'=>'<img src="pic/smiles/rap.gif"/>',
':read:'=>'<img src="pic/smiles/read.gif"/>',
':rofl:'=>'<img src="pic/smiles/rofl.gif"/>',
':russian:'=>'<img src="pic/smiles/russian.gif"/>',
':sad:'=>'<img src="pic/smiles/sad.gif"/>',
':scare:'=>'<img src="pic/smiles/scare.gif"/>',
':sclerosis:'=>'<img src="pic/smiles/sclerosis.gif"/>',
':search:'=>'<img src="pic/smiles/search.gif"/>',
':secret:'=>'<img src="pic/smiles/secret.gif"/>',
':smoke:'=>'<img src="pic/smiles/smoke.gif"/>',
':sorry:'=>'<img src="pic/smiles/sorry.gif"/>',
':spruce_up:'=>'<img src="pic/smiles/spruce_up.gif"/>',
':stink:'=>'<img src="pic/smiles/stink.gif"/>',
':stop:'=>'<img src="pic/smiles/stop.gif"/>',
':superman:'=>'<img src="pic/smiles/superman.gif"/>',
':thank_you:'=>'<img src="pic/smiles/thank_you.gif"/>',
':umnik:'=>'<img src="pic/smiles/umnik.gif"/>',
':victory:'=>'<img src="pic/smiles/victory.gif"/>',
':yahoo:'=>'<img src="pic/smiles/yahoo.gif"/>',
':yes3:'=>'<img src="pic/smiles/yes3.gif"/>',
':yu:'=>'<img src="pic/smiles/yu.gif"/>',


));
return $modified;
}


$connect = @ mysql_pconnect($db_host, $db_user, $db_pass) or die('Нет соединенения');
@ mysql_select_db($db_table) or die('cannot connect to db');
@ mysql_query("SET NAMES 'utf8'", $connect);


##################### Класс борьбы с SQL атаками ################
class InitVars {
# Недопустимые слова в запросахINSERT
var $deny_words = array('UNION','CHAR','INSERT','DELETE','SELECT','UPDATE','GROUP','ORDER','BENCHMARK','union','char','insert','delete','select','update','group','order','benchmark');

function InitVars() {
}

# Метод конвентирует суперглобальные массивы $_POST, $_GET в перемнные
# Например : $_GET['psw'] будет переобразовано в $psw с тем же значением
function convertArray2Vars () {

foreach($_GET as $_ind => $_val) {
global $$_ind;
if(is_array($$_ind)) $$_ind = htmlspecialchars(stripslashes($_val));
}

foreach($_POST as $_ind => $_val) {
global $$_ind;
if(is_array($$_ind)) $$_ind = htmlspecialchars(stripslashes($_val));

}
}

# Метод проверяет $_GET и $_POST переменные на наличие опасных данных и SQL инъекций
function checkVars() {
//Проверка опасных данных.
foreach($_GET as $_ind => $_val) {
$_GET[$_ind] = htmlspecialchars(stripslashes($_val));

$exp = explode(" ",$_GET[$_ind]);
foreach($exp as $ind => $val) {
if(in_array($val,$this->deny_words)) $this->antihack("Запрещено!Доступ закрыт!<br> Ваш ip адресс помечен!");
}
}

foreach($_POST as $_ind => $_val) {
$_POST[$_ind] = htmlspecialchars(stripslashes($_val));

$exp = explode(" ",$_POST[$_ind]);
foreach($exp as $ind => $val) {
if(in_array($val,$this->deny_words)) $this->antihack("Запрещено!Доступ закрыт!<br> Ваш ip адресс помечен!");
}
}

}

function antihack($msg) {
echo '<font color="red"><b>Antihack error: </b></font>'.$msg.'<br>n';
die;
}

}

$stop_injection = new InitVars();
$stop_injection->checkVars();
##################### Класс борьбы с SQL атаками ################






?>