全球主机交流论坛

标题: 发现一个PHP 临时文件储存程序 [打印本页]

作者: tsdog    时间: 2022-6-29 19:03
标题: 发现一个PHP 临时文件储存程序
本帖最后由 tsdog 于 2022-6-30 10:51 编辑

这个太垃圾了,换了新的
https://loc.528866.xyz/thread-1039671-1-1.html


前几天自己也在找相同程序,但是好像PHP没有现成的,要么就是老外的比较繁琐,这一款比较(极度)简洁
环境要求:PHP7+MYSQL
项目地址: https://github.com/InJeCTrL/WeFile
演示图片:




演示地址: http://file.img.ink/  (大佬手下留情)
目前遇见问题:
1.文件无法获取直链,我猜原因是这个程序的文件ID是会自动变化,非唯一id
2.这个程序用了mysql的事件和程序,对小白不太友好
3.上传无实时进度可看
4.程序安全风险较大,建议搭配防火墙和360防注入模块使用,但程序底层问题不可忽视


作者: micms    时间: 2022-6-29 19:07
file.img.ink 当前无法处理此请求。
HTTP ERROR 503
作者: sdqu    时间: 2022-6-29 19:08
这个底色,我严重怀疑作者色盲
作者: tsdog    时间: 2022-6-29 19:08
micms 发表于 2022-6-29 19:07
file.img.ink 当前无法处理此请求。
HTTP ERROR 503

不应该呀 ,你是上传时候出现503了嘛



我是萌新

请你放心


作者: laianguo    时间: 2022-6-29 19:09
还不错  优化下UI就更好了。
作者: require    时间: 2022-6-29 19:10
哪家的服务器,看着还可以有没有来个链接看看
作者: tsdog    时间: 2022-6-29 19:10
60M的图片 认真的吗




我是萌新

请你放心


作者: micms    时间: 2022-6-29 19:10
tsdog 发表于 2022-6-29 19:08
不应该呀 ,你是上传时候出现503了嘛

没 打开就这样  现在可以了


提醒一下  可以显示别人上传的文件 容易铁窗泪。。
作者: tsdog    时间: 2022-6-29 19:12
require 发表于 2022-6-29 19:10
哪家的服务器,看着还可以有没有来个链接看看

镇江的



我是萌新

请你放心


作者: flyqie    时间: 2022-6-29 19:14
看了下代码,疑似存在sql注入风险。
作者: tsdog    时间: 2022-6-29 19:15
micms 发表于 2022-6-29 19:10
没 打开就这样  现在可以了

嗯确实,这种程序还是适合搭在海外机器上。
不过半小时就删,也应该问题不大






我是萌新

请你放心


作者: tsdog    时间: 2022-6-29 19:16
flyqie 发表于 2022-6-29 19:14
看了下代码,疑似存在sql注入风险。

这个程序更像是学生练习的程序,正式生产环境使用的话还是得多加优化。




我是萌新

请你放心


作者: hardwar    时间: 2022-6-29 19:16
还行 就是丑了点
作者: 妖言惑众    时间: 2022-6-29 19:17
丑爆了,速度倒是不错
作者: sdqu    时间: 2022-6-29 19:25
flyqie 发表于 2022-6-29 19:14
看了下代码,疑似存在sql注入风险。


自信点,去掉'疑似'
完全就不是个有点工作经验的人写的东西


$PartName = $_REQUEST['FName'];
...
                                        $SQLQuery = "call GetPublicList(" . $offset . ",'" . $PartName . "')";
                                        $res = mysqli_query($link, $SQLQuery);//返回结果集
作者: tsdog    时间: 2022-6-29 19:27
sdqu 发表于 2022-6-29 19:25
自信点,去掉'疑似'
完全就不是个有点工作经验的人写的东西






我是萌新

请你放心


作者: 腾讯云6折购    时间: 2022-6-29 20:07
帧j8丑
作者: tsdog    时间: 2022-6-29 20:08
腾讯云6折购 发表于 2022-6-29 20:07
帧j8丑


害 这叫(简洁)



我是萌新

请你放心


作者: TMD    时间: 2022-6-29 20:17
有点瘆得慌
作者: 清风邀明月    时间: 2022-6-29 20:20
美女已阅
作者: tsdog    时间: 2022-6-29 20:24
清风邀明月 发表于 2022-6-29 20:20
美女已阅

????????你是美女?



我是萌新

请你放心


作者: junhan    时间: 2022-6-29 20:31
没进度条太恼火了,完全不知道有没有响应
作者: tsdog    时间: 2022-6-29 20:32
junhan 发表于 2022-6-29 20:31
没进度条太恼火了,完全不知道有没有响应

是的,这是最大的不便。



我是萌新

请你放心


作者: TMD    时间: 2022-6-29 20:37
受不了这个底色
作者: future    时间: 2022-6-29 21:04
想问下360防注入模块,在哪里有得下载?
作者: kagurazakashira    时间: 2022-6-29 21:09
没有php的主要原因还是php不适合
作者: tsdog    时间: 2022-6-29 21:17
kagurazakashira 发表于 2022-6-29 21:09
没有php的主要原因还是php不适合

也不完全是,完整的php网盘程序很多 但是临时的就好像没国人做
作者: NoctuG    时间: 2022-6-30 10:49
真的太丑了这界面




欢迎光临 全球主机交流论坛 (https://loc.528866.xyz/) Powered by Discuz! X3.4