Выставляем любого юзера на продажу.
Дыра,о которой мне намекнул в комментах админ сайта http://pisupis81.narod2.ru.Сайт критиковать не буду,но дыра интересная.
Итак.Идём в список рефералов.Открываем исходник ищем код:
Здесь число 65- ID вашего реферала.Меняем на ID от фонаря и сохраняем - затем жмём в той строке,где мнеяли исходник,кнопку выставить на продажу и радуемся.юзер с введённым от фонаря ID выставлен на бирже.Однако при его покупке деньги будут идти не вам,а его рефереру.Но не каждому рефоводу понравится,что его может и активные рефералы продаются за копейки.
Теперь правим.Открываем referals.php и ищем строку:
$id=intval($_POST["id"]);
После добавим:
require('config.php');
$res=mysql_fetch_array(mysql_query("SELECT referer FROM tb_users WHERE id='$id'"));
$referer=$res["referer"];
$nameus=$_SESSION["username"];
if($nameus!=$referer)
{
echo "
Пользователь № $id не является Вашим рефералом!";
include('footer.php');
exit();
}
Всё.
Итак.Идём в список рефералов.Открываем исходник ищем код:
Здесь число 65- ID вашего реферала.Меняем на ID от фонаря и сохраняем - затем жмём в той строке,где мнеяли исходник,кнопку выставить на продажу и радуемся.юзер с введённым от фонаря ID выставлен на бирже.Однако при его покупке деньги будут идти не вам,а его рефереру.Но не каждому рефоводу понравится,что его может и активные рефералы продаются за копейки.
Теперь правим.Открываем referals.php и ищем строку:
$id=intval($_POST["id"]);
После добавим:
require('config.php');
$res=mysql_fetch_array(mysql_query("SELECT referer FROM tb_users WHERE id='$id'"));
$referer=$res["referer"];
$nameus=$_SESSION["username"];
if($nameus!=$referer)
{
echo "
Пользователь № $id не является Вашим рефералом!"; include('footer.php');
exit();
}
Всё.
Теги
1 комментарии
- Всего товаров 203
- Рейтинг (0)
- Регистрация 19 фев 2011
- Уровень 0
- Пользователь подтверждён Да
- Телефон подтверждён Нет
- Email подтверждён Нет
Hitman
- 25 апр 2012Кто не будь проверял?