Говно код

Окотение

 

Окотенение мозга.

 

Которакта мозга - помутнение полушарий.

 

актуальная версия UMI.CMS. коммерческая система. доступна в течении ознакомительного периода.
простите за обфусцированный код, так они видимо пытаются спрятать косяки и просто код из эпохи PHP3.

Код (PHP):

1. global $_FILES;

Код (PHP):

1. $GLOBALS['HTTP_SERVER_VARS']['HTTP_USER_AGENT'])

понравилась функция-оболочка над mysql_real_escape_string(). походу они очень надеялись что при удачном раскладе кеш будет так эффективен, что удастся избежать соединения с базой. в итоге:

Код (PHP):

1. function l_mysql_real_escape_string($v60ff169ad58411fd2225ed8018b24018, $v6f66e878c62db60568a3487869695820 = 'core')
2. {
3.     ...
4.     if ($v0c1d0e2ef91d68bdb15eff954448b898->isOpen()) {
5.          ...
6.         $result = mysql_real_escape_string($v60ff169ad58411fd2225ed8018b24018, $v2a304a1348456ccd2234cd71a81bd338);
7.     } else {
8.         $result = addslashes($v60ff169ad58411fd2225ed8018b24018);
9.     }
10.     return $result;
11. }

им невдомек, что эсксейпить строки надо именно в тех случаях, когда они будут подставляться в запрос БД -- то есть раз мы эскейпим, то запрос и соединение будут. только вот наша строка уже прошла через не ту функцию. блестящяя оптимизация!

еще у них есть оболочки над mb_* функциями, тоже очень тонко оптимизированные:

Код (PHP):

1. define('MB_ENCODING_SUPPORTED', function_exists('mb_internal_encoding'));
2. ...
3. function wa_substr($v341be97d9aff90c9978347f66f945b77, $v5e0bdcbddccca4d66d74ba8c1cee1a68, $v7a86c157ee9713c34fbd7a1ee40f0c5a)
4. {
5.     if (MB_ENCODING_SUPPORTED) {
6.         mb_internal_encoding("UTF-8");
7.         return mb_substr($v341be97d9aff90c9978347f66f945b77, $v5e0bdcbddccca4d66d74ba8c1cee1a68, $v7a86c157ee9713c34fbd7a1ee40f0c5a);
8.     } else {
9.         return substr($v341be97d9aff90c9978347f66f945b77, $v5e0bdcbddccca4d66d74ba8c1cee1a68, $v7a86c157ee9713c34fbd7a1ee40f0c5a);
10.     }
11. }
12.  

расшифровываю: если расширение мультибайтных строк не установлено, то х*й с ним. будем обрабатывать строки как не-мультибайтные, ошибкой просим не считать!

 

святые протояйцы О_О

 

это хеши имен переменных

 

очевидно, когда хотят испортить жизнь тем, кто полезет ковырять код

 

ага, буквально md5($name)

если хотели затруднить копирование кода, то эта фигня практически бесполезна.

 

Код (PHP):

1. if ((((((($st != "1")&($st != "2"))&($st != "3"))&($st != "4"))&($st != "5"))&($st != "6")&($st != "7")&($st != "8")&($st != "0"))) {$st="0";};
2.  

Только что дали заказ на доработку самописного сайта... Открываю, а там ))
Дальше ещё круче:

Код (PHP):

1.  
2. $zapros = "
3.     SELECT
4.         product.cod,
5.         product.`name`,
6.         sector.s0,
7.         sector.s1,
8.         sector.s2,
9.         sector.s3,
10.         sector.s4,
11.         sector.s5,
12.         sector.s6,
13.         sector.s7,
14.         sector.s8
15.     FROM
16.         product ,
17.         sector
18.     WHERE
19.         product.cod = sector.cod AND sector.s".$st."=1
20.     ORDER BY
21.         product.id ASC
22.     ";
23.  

 

а есть способ узнать имя переменной? =)

 

Код (PHP):

1. if( !mysql_num_rows($res_sel_goods) ) { die('Завершено'); }
2.  
3. $result_num = mysql_fetch_array(mysql_query(" SELECT FOUND_ROWS()"));

 

Не, не этой, а вообще любой, переданной в функцию

 

igordata, это вы мне? Тут ещё хохма, что $st берётся из $_GET['st']

 

да ну это уже не смешно =) не могу столько лет подряд смеяться над таким, тут постоянно такое люди постят довольные...

как узнать имя переменной?

 

Вы всё пытаетесь понять, нафига вот так написано? Я кажется разгадал. Эта хреновина вообще интернет магазин, у него имеется 9 категорий и отношение товара с категориями многие-ко-многим. Так вот. У каждой записи товара в базе есть девять флагов c именами st0-st8, и если, к примеру, установлен флаг st1 и st5, значит товар есть в категории 1 и 5. Собственно, это не функция, а один из модулей, отвечающих за вывод товаров в категории...

Я тут подумываю попытаться заказчика убедить просто с нуля ему новый сайт написать, а не эту хрень дорабатывать...

 

и наверное даже работает при удачном ветре!
а if() реально доставил

Добавлено спустя 4 минуты 58 секунд:
имя переменной никак не узнать. разве что debug_backtrace + парсинг )))

 

Ke1eth, а если не глобальную переменную передали? Это раз. Два - а если несколько переменных с одним значением - это два. Три, разве наличие в языке передачи параметра по ссылке не исключает полностью необходимость такого трюкачества?