Bonjour,

Je ne sais pas dans quel forum mettre mon message... alors je tente
ici...

Voila ma question : j'ai acheté un script php sur le net, et en
regardant un peu le contenu du code source, je trouve ces quelques
lignes, et je m'interroge... et me demande bien pourquoi ces
caractères illisibles (pour moi) apparaisent... Est-ce un code
permettant a quelqu'un de venir par une porte cachée sur la partie
admin de mon site ?????

$CONFIG->primu=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#112&#114&#105&#109&#117";
$CONFIG->adminul=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#97&#100&#109&#105&#110&#117&#108&#13&#10";
$CONFIG->hidden="&#104&#105&#100&#100&#101&#110";
$CONFIG->complete=$CONFIG->siteurl."/&#117&#115&#101&#114&#115&#47&#99&#111&#109&#112&#108&#101&#116&#101&#46&#112&#104&#112";

Dans mon fichier config.php, j'ai indiqué toutes mes variables... mais
celles la je me demande bien à quoi elles servent ????

Merci pour vos lumières,

Merciiiiiiiiiiiiiii

Le 6 May 2006 15:15:08 -0700
"André (Paris)" <news.google@extranoo.com> à écrit:

> en regardant un peu le contenu du code source, je trouve ces quelques
> lignes, et je m'interroge... et me demande bien pourquoi ces
> caractères illisibles (pour moi) apparaisent... Est-ce un code
> permettant a quelqu'un de venir par une porte cachée sur la partie
> admin de mon site ?????
>
> $CONFIG->primu=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#112&#114&#105&#109&#117";
équivaut à : $CONFIG->primu=$CONFIG->siteurl."/join.php?stage=primu";

> $CONFIG->adminul=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#97&#100&#109&#105&#110&#117&#108&#13&#10";
équivaut à : $CONFIG->adminul=$CONFIG->siteurl."/join.php?stage=adminul";
> $CONFIG->hidden="&#104&#105&#100&#100&#101&#110";
équivaut à : $CONFIG->hidden="hidden";
> $CONFIG->complete=$CONFIG->siteurl."/&#117&#115&#101&#114&#115&#47&#99&#111&#109&#112&#108&#101&#116&#101&#46&#112&#104&#112";
équivaut à : $CONFIG->complete=$CONFIG->siteurl."/users/complete.php";
>

--
Cordialement

Michel-Patrick

André (Paris) a écrit :
> Je ne sais pas dans quel forum mettre mon message...

fr.comp.infosystemes.www.pages-perso ?

> $CONFIG->primu=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#112&#114&#105&#109&#117";
> $CONFIG->adminul=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#97&#100&#109&#105&#110&#117&#108&#13&#10";
> $CONFIG->hidden="&#104&#105&#100&#100&#101&#110";
> $CONFIG->complete=$CONFIG->siteurl."/&#117&#115&#101&#114&#115&#47&#99&#111&#109&#112&#108&#101&#116&#101&#46&#112&#104&#112";

C'est à dire (avec encodage html):
$CONFIG->primu=$CONFIG->siteurl."/join.php?stage=primu";
$CONFIG->adminul=$CONFIG->siteurl."/join.php?stage=adminul ";
$CONFIG->hidden="hidden";
$CONFIG->complete=$CONFIG->siteurl."/users/complete.php";

La question étant de savoir pourquoi l'auteur a tout encodé, ce qui me
parait assez superflu.

dans (in) fr.reseaux.internet.hebergement, "André (Paris)"
<news.google@extranoo.com> ecrivait (wrote) :

Bonjour,

> Je ne sais pas dans quel forum mettre mon message... alors je tente
> ici...

Je redirige vers fr.comp.lang.php, mieux adapté. Attention, ce forum est
modéré, ne vous étonnez pas si les réponses à vos demandes ne sont pas
instantanées.

Je cite par ailleurs la totalité de votre message afin que les lecteurs
du forum de destination aient une vision globale du contexte.

> Voila ma question : j'ai acheté un script php sur le net, et en
> regardant un peu le contenu du code source, je trouve ces quelques
> lignes, et je m'interroge... et me demande bien pourquoi ces
> caractères illisibles (pour moi) apparaisent... Est-ce un code
> permettant a quelqu'un de venir par une porte cachée sur la partie
> admin de mon site ?????

Je ne pense pas.

> $CONFIG->primu=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#112&#114&#105&#109&#117";
> $CONFIG->adminul=$CONFIG->siteurl."/&#106&#111&#105&#110&#46&#112&#104&#112&#63&#115&#116&#97&#103&#101&#61&#97&#100&#109&#105&#110&#117&#108&#13&#10";
> $CONFIG->hidden="&#104&#105&#100&#100&#101&#110";
> $CONFIG->complete=$CONFIG->siteurl."/&#117&#115&#101&#114&#115&#47&#99&#111&#109&#112&#108&#101&#116&#101&#46&#112&#104&#112";

Ces «caractères illisibles» sont probablement des «entités» HTML, à
savoir une forme d'encodage, voir :

http://www.w3.org/TR/html4/sgml/entities.html

Des spécialistes vous donneront des explications plus détaillées sur le
forum où je fais suivre votre question.

> Dans mon fichier config.php, j'ai indiqué toutes mes variables... mais
> celles la je me demande bien à quoi elles servent ????
>
> Merci pour vos lumières,
>
> Merciiiiiiiiiiiiiii

Cordialement,

--
Eric Demeester - http://www.galacsys.net