对于小夜短网址Bug的一些建议

wdlth

function get_url($alias) {
    $db_result = mysql_query("SELECT url FROM ".DB_PREFIX."urls WHERE BINARY code = '$alias' OR alias = '$alias'") or db_die(__FILE__, __LINE__, mysql_error());

    if (mysql_num_rows($db_result) > 0) {
        $db_row = mysql_fetch_row($db_result);

        return $db_row[0];
    }

    return false;
}

这样可能会返回错误的结果，建议小夜把code更改成数字id或者是规定一个开头。

咖啡

没事干嘛用别人的，自己搞个不就行了，晕。。。

hiemsventosa

原帖由 小夜 于 2011-4-29 23:09 发表
和程序应该没关系。我知道怎么回事儿了。我做AFF是用的马甲战术（怕某一个号钱过多，被找理由拒付），会固定的一段时间，换AFF的ID号。用一个朋友告诉我SQL语句，批量换掉所有例如：vpsyou.com/aff.php?id=****的为我自已的新号。
...

乖乖，他让你直接在数据库里替换？

cquyf

没用的路过

店小二

真相大白

xspoco

你懂的就行。

moto72

UUID 号称100W年都不会重复 难道现在出现了吗？

小夜

和程序应该没关系。我知道怎么回事儿了。我做AFF是用的马甲战术（怕某一个号钱过多，被找理由拒付），会固定的一段时间，换AFF的ID号。用一个朋友告诉我SQL语句，批量换掉所有例如：vpsyou.com/aff.php?id=****的为我自已的新号。

只是没想到，还有人用我的短网址做AFF。

[ 本帖最后由 小夜 于 2011-4-29 23:12 编辑 ]

iamtime

大家理解就行了

mfch666

你拿那么多种方式来证明419是无辜的
你拿查数据库的
我玩数据库6年，可从来没有装where uid=1234找到123这个ID的数据去哦
你拿url来　听说linux连字母大小写都分得一清二楚吧．难不成linux眼睛有时没滴珍视明？眼花了，看多出一个O出来？
别越描越黑，静静的淡忘，其实这也没什么大不了的，只是提醒下大家，随便也提醒下还在做这种＂生意＂的工作者．
别太XXOO，这如同欺诈