Password obscured

Cine a mai configurat o aplicaţie în PHP ştie de porţiunea de cod care se dau detaliile despre baza de date (în general ceva cu mysql_connect).

Google are o funcţie de Code Search ce permite căutarea prin diverse bucăţi de cod disponibile pe internet. Interesant e că o căutare ce foloseşte expresia regulată:

mysql_connect\(("|')[a-zA-Z0-9_.]+(”|’),(”|’)[a-zA-Z0-9]+(”|’)

are rezultate neaşteptate.

4 Responses

  1. N-ai pus linkul bine.

    alexandru savu - 1 februarie at 11:34 pm
  2. Corectat :)

    Andrei - 1 februarie at 11:39 pm
  3. you think thery’re doing it on purpose? :-D

    mich0u - 2 februarie at 10:28 am
  4. Da, dak esti destul de prost sa pui mysql_connect -ul in public_html (sau webroot, cum il numesti) ca dak nu e acolo nu cred ca poate sa-l gaseasca..

    Ciprian - 2 februarie at 12:15 pm

Leave a Reply