sхс
Legend
- TP version
- other
Вот это очень злая штука в announce.php. Зачем нам экранировать хэш? Нам надо сохранить строку в таком виде какая она есть. И что это за история с обрезанием пробела в конце инфо хэша?
Я бы не придирался к этому, но однажды я не смог зарегистрировать торрент, по причине того, что такой уже существует на трекере, хотя раздаваемые файлы были абсолютно разные и это случилось из-за DB()->escape() и наличии последоветельности \' в info_hash еще до экранирования
Если я заблуждаюсь по этому поводу, дайте знать
пока в announce.php стоит так
в function tracker_register(
Я бы не придирался к этому, но однажды я не смог зарегистрировать торрент, по причине того, что такой уже существует на трекере, хотя раздаваемые файлы были абсолютно разные и это случилось из-за DB()->escape() и наличии последоветельности \' в info_hash еще до экранирования
Если я заблуждаюсь по этому поводу, дайте знать
пока в announce.php стоит так
PHP:
$info_hash_sql = bin2hex($info_hash);
$info_hash_sql2 = bin2hex(rtrim($info_hash, ' ')); // старые торренты отвалилисиь пришлось вернуть этот костыль
$info_hash_sql3 = bin2hex(rtrim(DB()->escape($info_hash), ' '));// старые торренты отвалилисиь пришлось вернуть этот костыль
$passkey_sql = DB()->escape($passkey);
// OR HEX(tor.info_hash2) LIKE '$info_hash_sql%' - непонятный экспромт qbittorent разрабов, режут 32битный хэш до 20bit для совместимости
$sql = "
SELECT tor.topic_id, tor.poster_id, tor.tor_type, u.*, tor.complete_count
FROM ". BB_BT_TORRENTS ." tor
LEFT JOIN ". BB_BT_USERS ." u ON u.auth_key = '$passkey_sql'
LEFT JOIN bb_users u1 ON u1.user_id = u.user_id
WHERE HEX(tor.info_hash) = '$info_hash_sql'
OR HEX(tor.info_hash) = '$info_hash_sql2'
OR HEX(tor.info_hash) = '$info_hash_sql3'
OR HEX(tor.info_hash2) = '$info_hash_sql'
OR HEX(tor.info_hash2) LIKE '$info_hash_sql%'
LIMIT 1
";в function tracker_register(
PHP:
$info_hash = pack('H*', sha1(bencode($info)));
$info_hash2 = pack('H*', hash('sha256', bencode($info)));
//$info_hash_sql = rtrim(DB()->escape($info_hash), ' ');
$info_hash_sql = bin2hex($info_hash);
$info_hash2_sql= bin2hex($info_hash2);
$info_hash_md5 = md5($info_hash);
$sql = "SELECT topic_id
FROM ". BB_BT_TORRENTS ."
WHERE HEX(info_hash) = '$info_hash_sql' OR HEX(info_hash2) = '$info_hash2_sql'
LIMIT 1";
.....
$columns = ' info_hash, info_hash2, post_id, poster_id, topic_id, forum_id, attach_id, size, reg_time, tor_status';
$values = "x'$info_hash_sql', x'$info_hash2_sql', $post_id, $poster_id, $topic_id, $forum_id, $attach_id, '$size', $reg_time, $tor_status";
Last edited:
