[ Video Sharing CMS v4 ] Html tags in comments

fourdeltaOne · 13 June, 2014

hello!

I do not know how, but today some who tried to find a hole or hack site

strange started writing codes, scripts in the comments.

in the comments left here are the codes.

Code Select


1 code ####################################
 
<html><body><h1>TEST</h1></body></html>
 
 
2 code ####################################
 
<?php echo "test";?>
 
3 code  ####################################
 
<?php     for($i = 0; $i <10; $i++) {echo $i;}?>
 
4 code  ####################################
 
 
<!--?php 
	for($i = 0; $i <10; $i++) {
echo $i;
}?-->
 
 
5 code  ####################################
 
 
<!--?php echo DB; ?-->
<?php echo DB; ?>
 
 
6 code  ####################################
 
 
<script>
function count_rabbits() {
    for(var i=1; i<=3; i++) {
 
        alert("Кролик номер "+i)
    }
 
}
count_rabbits();
 
 
</script>
 
7 code  ####################################
 
 
 
<input  type="file" />

I want to ask may prohibit write html, php, java code?

PHPVibe A. · 14 June, 2014

You think you got hacked cause that comment had code in it?
I have hundreds of those per month

If the code just parses and not executes, then the toDb() function does a nice job

PHPVIBE Forums

[ Video Sharing CMS v4 ] Html tags in comments

fourdeltaOne

PHPVibe A.

fourdeltaOne

PHPVibe A.

fourdeltaOne

PHPVibe A.

fourdeltaOne

PHPVibe A.

Similar topics (7)

	1 code ####################################

	<html><body><h1>TEST</h1></body></html>


	2 code ####################################

	<?php echo "test";?>

	3 code ####################################

	<?php for($i = 0; $i <10; $i++) {echo $i;}?>

	4 code ####################################


	<!--?php
	for($i = 0; $i <10; $i++) {
	echo $i;
	}?-->


	5 code ####################################


	<!--?php echo DB; ?-->
	<?php echo DB; ?>


	6 code ####################################


	<script>
	function count_rabbits() {
	for(var i=1; i<=3; i++) {

	alert("Кролик номер "+i)
	}

	}
	count_rabbits();


	</script>

	7 code ####################################



	<input type="file" />