配布スクリプトの読めない部分を解説しちゃる

**nobodyさん** · 2006/04/28(金) 21:41:13

続き

function ssl_decrypt($source,$type,$key){
// The raw PHP decryption functions appear to work
// on 128 Byte chunks. So this decrypts long text
// encrypted with ssl_encrypt().

$maxlength=128;
$output='';
while($source){
$input= substr($source,0,$maxlength);
$source=substr($source,$maxlength);
if($type=='private'){
$ok= openssl_private_decrypt($input,$out,$key);
}else{
$ok= openssl_public_decrypt($input,$out,$key);
}

$output.=$out;
}
return $output;

}

**nobodyさん** · 2006/04/29(土) 23:26:03

>>70-71
OpenSSLモジュールを使ってそれぞれ暗号化(encrypt)と復号化(decrypt)をしている関数に見える。
128バイトごとに分割しながら処理してるね。

OpenSSL関数やOpenSSLそのものについてはマニュアルやgoogle参照ということで。

**nobodyさん** · 2006/05/30(火) 08:54:13

このスクリプトの解説をお願いします

@log_lines=();
if(!$EST{html}){%Clog=();}

local(@temp_lines,%temp_ref,$line,@kt,$kt,@Slog,$st_no,$end_no,$i=0,$j=0);
$end_no=$EST{hyouji}*$LC_page -1;
$st_no=$end_no - $EST{hyouji} +1;

if(!$EST{html}){
open(IN,"$EST{log_path}$Spre_kt_file.cgi");
while($line=<IN>){
@Slog=split(/<>/,$line);
@kt=split(/&/,$Slog[10]);
foreach $kt(@kt){
if($LC_kt eq $kt){
$temp_ref{$Slog[0]}=$i;
push(@temp_lines,$line);
$i++;
}
$Clog{$kt}++;
}
}
close(IN);
続く↓↓

**nobodyさん** · 2006/05/30(火) 08:56:35

続き

foreach $line(sort{$b <=> $a}(keys %temp_ref)){
if($st_no<=$j && $j<=$end_no){
push(@log_lines,$temp_lines[$temp_ref{$line}]);
}
$j++;
}
undef(@temp_lines); undef(%temp_ref);
}
よろしくお願いします

**nobodyさん** · 2006/05/30(火) 16:45:44

>>73-74
これは何のスクリプト？
ログの中からなんらかの条件($LC_kt)に合ったものを読み込んで
ログの一番最初のパラメータ(たぶん書き込みID？)でソートして、
指定されたページのところから
表示数文取り出して@log_linesに入れて返しているように見える。

けど、ログの形式もわかんないし、
いくつか使われてるグローバル変数の意味もわかんないし
なんともいえない。

実際のログファイルを見ながらなら
読めるんじゃないかな。

**nobodyさん** · 2006/06/22(木) 03:53:34

if(phpversion()>="4.1.0"){//PHP4.1.0以降対応
$_GET = array_map("_clean", $_GET);
$_POST = array_map("_clean", $_POST);//11/8修正
extract($_GET);
extract($_POST);
extract($_COOKIE);
extract($_SERVER);
$upfile_type=_clean($_FILES['upfile']['type']);
$upfile_size=$_FILES["upfile"]["size"];
$upfile_name=_clean($_FILES["upfile"]["name"]);
$upfile=$_FILES["upfile"]["tmp_name"];
}
を説明していただけませんか？

**nobodyさん** · 2006/06/22(木) 07:47:36

>>76
register_globals onを前提に作ったスクリプトをoffにも対応させるためのもの
と思われる

**nobodyさん** · 2006/06/22(木) 08:13:20

実際にはどうしているのでしょうか？
教えて頂ければ大変嬉しいです！

**nobodyさん** · 2006/06/24(土) 09:00:44

$_POST と $_GET で渡ってきた値を _clean() という独自関数で
恐らくサニタイズしているようだね。

例えば $_POST['foo'] を $foo と使えるようにしている。

ttp://coronado.s8.xrea.com/php/function.extract.php
ttp://coronado.s8.xrea.com/php/function.array-map.php

$_COOKIE や $_SERVER はサニタイズしていないから危険だね。

**nobodyさん** · 2006/06/24(土) 09:02:27

あと、アップロードしたファイルも $upfile を
そのまま使っていそうだけど

ttp://coronado.s8.xrea.com/php/function.is-uploaded-file.php
ttp://coronado.s8.xrea.com/php/function.move-uploaded-file.php
ttp://coronado.s8.xrea.com/php/features.file-upload.php

でチェックすべき。

**nobodyさん** · 2006/06/24(土) 13:01:58

>>76
ﾚｯﾂか

**nobodyさん** · 2006/06/24(土) 14:18:28

>>76
バージョンを比較するなら

version_compare()
ttp://coronado.s8.xrea.com/php/function.version-compare.php

の方が相応しいね。

**nobodyさん** · 2006/06/29(木) 22:48:30

Perlで

$ref->{q_line} = param("line") ne "" ? param("line") : $ref->{line};

というスクリプトの ? や、 : の使い方が分かりません。
何で検索していいのかも分かりません・・・orz

**nobodyさん** · 2006/06/30(金) 01:18:36

>83
「条件演算子」で検索しる

**nobodyさん** · 2006/06/30(金) 14:09:16

ﾄﾝｸｽ
真ん中が条件とは・・・

**nobodyさん** · 2006/07/12(水) 11:38:24

>>83
そのサンプルに限ると3項演算子よりも
$ref->{q_line} = param("line") || $ref->{line};
がシンプル。

**nobodyさん** · 2006/08/01(火) 23:23:24

>>86
lineが0だとダメ

**電脳プリオン** · 2011/11/05(土) 19:27:57.25

>>2

本７って何よ？

**nobodyさん** · 2013/06/15(土) 21:32:22.92

神スレ

**nobodyさん** · 2017/12/30(土) 13:32:32.73

誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『半藤のブブイウイウレレ』というサイトで見ることができます。

グーグル検索⇒『半藤のブブイウイウレレ』

PT41NYCCZ6

**nobodyさん** · 2018/06/21(木) 08:39:20.10

プログラミングを誰でも習得できる方法は、「前場アキドルのプログラミングマスター方法」というブログで見られるらしいよ。ネットで調べると見られるらしいです。

TM13D

**nobodyさん** · 2023/01/24(火) 14:55:54.19

てすと