Файл: include/check2.php
Строк: 11
<?php
if (!ini_get("register_globals"))
{
@import_request_variables('GPC');
}
foreach ($_GET as $secvalue)
{
if ((stripos("<[^>]*script*"?[^>]*>", $secvalue)) || (stripos("<[^>]*"?[^>]*>", $secvalue)) || (stripos("<[^>]*object*"?[^>]*>", $secvalue)) || (stripos("<[^>]*php*"?[^>]*>", $secvalue)) || (stripos("<[^>]*iframe*"?[^>]*>", $secvalue)) || (stripos("<[^>]*applet*"?[^>]*>", $secvalue)) || (stripos("<[^>]*meta*"?[^>]*>", $secvalue)) || (stripos("<[^>]*style*"?[^>]*>", $secvalue)) || (stripos("<[^>]*form*"?[^>]*>", $secvalue)) || (stripos("<[^>]*img*"?[^>]*>", $secvalue)) || (stripos("([^>]*"?[^)]*)", $secvalue)) || (stripos(""", $secvalue)) || (stripos("[/]", $secvalue)) || (stripos("[\]", $secvalue)) || (stripos("[<]", $secvalue)) || (stripos("[>]", $secvalue)) || (stripos("[#]", $secvalue)) || (stripos("[$]", $secvalue)))
{
die ("Попытка взлома! <b>Доступ закрыт!</b>");
}
}
foreach ($_POST as $secvalue)
{
if ((stripos("<[^>]*script*"?[^>]*>", $secvalue)) || (stripos("<[^>]*"?[^>]*>", $secvalue)) || (stripos("<[^>]*object*"?[^>]*>", $secvalue)) || (stripos("<[^>]*php*"?[^>]*>", $secvalue)) || (stripos("<[^>]*iframe*"?[^>]*>", $secvalue)) || (stripos("<[^>]*applet*"?[^>]*>", $secvalue)) || (stripos("<[^>]*meta*"?[^>]*>", $secvalue)) || (stripos("<[^>]*style*"?[^>]*>", $secvalue)) || (stripos("<[^>]*form*"?[^>]*>", $secvalue)) || (stripos("<[^>]*img*"?[^>]*>", $secvalue)) || (stripos("([^>]*"?[^)]*)", $secvalue)) || (stripos(""", $secvalue)) || (stripos("[/]", $secvalue)) || (stripos("[\]", $secvalue)) || (stripos("[<]", $secvalue)) || (stripos("[>]", $secvalue)) || (stripos("[#]", $secvalue)) || (stripos("[$]", $secvalue)))
{
die ("Программе передан запрещённый символ. <b>Доступ закрыт!</b>");
}
}
if(strlen($_SERVER['QUERY_STRING'])>150)
{
die("Попытка взлома!<br><b>Доступ закрыт!</b>");
}
if(!file_exists('MySql/base123/licen.dat')){
echo'No licence: '.$_SERVER['HTTP_HOST'].'!
Refer to the encoder: Bipyc (ICQ: 396835)
';
exit();
}else{
$switch = @file("MySql/base123/licen.dat");
$tidw = explode("|", $switch[0]);
$site = $_SERVER['HTTP_HOST'];
$unpar = ModByBipyc;
if($tidw[0] != $unpar) {
echo'No licence: '.$_SERVER['HTTP_HOST'].'!
Refer to the encoder: Bipyc (ICQ: 396835)
';
exit();
}}
?>