Скачал ай болит для проверки двига,но суть не в этом, суть в том что я не понимаю где здесь дыры и шелы и как их убрать, вот небольшой код что выявило из ай болит, подскажите как их убирать или можете образец сделать? Заранее спасибо

C: антивирусного сайт / Obmen / вкл / файл / apk.php
[x] 1 … ING); $ j = fopen (H. "sys / tmp / $ sess.png", 'w'); fwrite ($ j, $ content [0] ['content']); fclose ( $ к); CHMOD (Н "SYS / TMP / $ sess.png", 0777). копия (H "SYS / TMP / $ sess.png", H "SYS / Obmen / экраны / 128 / $ file_id [ID] .png"..). CHMOD (H "SYS / Obmen / экраны / 128 / $ file_id [ID] .png»
30/03/2019 10:26:55
22.12.2015 15:11:22
1,82 Кб
C: антивирусный сайт / плагинов / игры / мульт / admin.php
[x] 1 … "; header (" refresh: 1; url =? ");}}} echo" <div class = 'main_menu'> <form action = '' enctype = ' multipart / form-data' method = 'post'> :() <br/> <input type = 'text' name = 'ti
30/03/2019 10:26:58
22.12.2015 15:11:22
1,88 Кб
C: антивирусный сайт / adm_panel / chat_shut.php
[x] 1 … & isset ($ _ FILES ['file'] ['tmp_name'])) {if (isset ($ _ POST ['replace'])) mysql_query ('TRUNCATE `chat_shutnik`'); $ k_add = 0; $ list = file ($ _ FILES ['file'] ['tmp_name']); для ($ i = 0; $ i <count ($ list); $ i ++) {$ shut = trim ($ list [$ i]) ), если (strlen2 ($ закрыты) <10) по- прежнему, мой
30/03/2019 10:26:52
28.05.2013 19:01:08
2,55 Кб
C: антивирусный сайт / adm_panel / chat_vopr.php
[x] 1 … ile '] [' tmp_name '])) {$ sep = $ _ POST [' sep ']; if (isset ($ _ POST [' replace '])) mysql_query (' TRUNCATE `chat_vopros` '); $ k_add = 0; $ list = file ($ _ FILES ['file'] ['tmp_name']); for ($ i = 0; $ i <count ($ list); $ i ++) {if (substr_count ($ list [$ я], $ сентября) == 0) продолжать; список ($ вопра
30/03/2019 10:26:52
28.05.2013 19:01:06
2,76 Кб
C: антивирусный сайт / фото / вкл / gallery_show_act.php
[x] 1 … foto / $ ank [id] / "); выход;} if (isset ($ user) && $ user ['id'] == $ ank ['id'] && isset (файл $ _ FILES [') '])) {if ($ imgc = imagecreatefromstring ( file_get_contents ($ _ FILES [' file '] [' tmp_name ']))) {$ name = $ _ POST [' name ']; if ($ name == null) $ имя = ESC (stripcslashes (htmlspecia
30/03/2019 10:26:53
22.12.2015 15:11:22
9,32 Кб
C: антивирусный сайт / регистрация / admin.php
[x] 1 … '$ name', '". intval ($ _ POST [' vid '])."', '". intval ($ _ POST [' cena '])."', '". $ ras. "')", $ db); $ ids = mysql_insert_id (); $ screen = fread ( fopen ($ _ FILES [' sm '] [' tmp_name '], "rb"), размер файла ($ _ FILES [' sm '] [ 'tmp_name'])); $ RND = Rand (1,999999); file_put_contents (Н "рег.
30/03/2019 10:27:02
28/12/2015 17:45:54
4,68 Кб
C: антивирусный сайт / пользователь / personalfiles / вкл / import.wap.php
[x] 1 …;} if (! isset ($ err)) {chmod (H. "sys / obmen / files / $ id_file.dat", 0666); if (isset ($ _ POST ['screen']) && $ imgc = imagecreatefromstring ( file_get_contents ($ _ POST ['screen']))) {$ img_x = imagesx ($ imgc); $ img_y = imagesy ($ imgc); if ($ img_x == $ img_y) {$ dstW = 320 ; $ dstH = 32
30/03/2019 10:27:17
22.12.2015 15:11:22
7,11 Кб
C: антивирусный сайт / пользователь / personalfiles / вкл / upload.wap.php
[x] 1 …} if (! isset ($ err)) {chmod (H. "sys / obmen / files / $ id_file.dat", 0666); if (isset ($ _ FILES ['screen']) && $ imgc = imagecreatefromstring ( file_get_contents ($ _ FILES ['screen'] ['tmp_name']))) {$ img_x = imagesx ($ imgc); $ img_y = imagesy ($ imgc); if ($ img_x == $ img_y) { $ dstW
30/03/2019 10:27:17
22.12.2015 15:11:22
7,92 Кб
C: антивирусный сайт / SYS / вкл / fnc.php
[x] 1 … timep); возвращать $ timep;} функция only_reg ($ link = NULL) {global $ user; if (! isset ($ user)) {if ($ link == NULL) $ link = '/ index .php «SID?. header ("Location: $ link"); выход;}} функция only_unreg ($ link = NULL) {global $ user; if (isset ($ user)) {{($ link == NULL) $ link = '/ ind
30/03/2019 10:27:16
25.12.2015 12:49:10
8,17 Кб
C: антивирусного сайт / adm_panel / index.php
[x] 1 … tcha '] == $ _ POST [' chislo ']) {$ _ SESSION [' adm_auth '] = $ time + 600; if (isset ($ _ GET [' go ']) && $ _ GET [' go ']! = null) {header (' Location: '. base64_decode ($ _ GET [' go '])); exit;} $ set [' title '] =' '; include_once' ../sys/inc/thead .php '; название (); заблуждаться
________
посл. ред. 30.03.2019 в 14:40; всего 1 раз(а); by goldgood

В документации к айболиту что-то есть?

Дать по башке за такой код.
Для этого есть обменники кодом или хотя бы бб коды.

Исправлю баги, закрою дыры. С бюджетом в лс

Cezarionis , я скопировал то что показало мне

а нам как его читать??

Cezarionis , позже норма скину. Сейчас в садик иду

Оу, какой брутальный