GET2POST - Zdrojový kód

Zpět
<?php
 header("X-XSS-Protection: 0");
?><!DOCTYPE HTML public "-//W3C//DTD HTML 4.01//EN">
<html lang="cs">
 <head>
  <meta http-equiv="Content-Type" content="text/html; charset=windows-1250">
  <meta http-equiv="Content-Language" content="cs">
  <title>GET2POST</title>
 </head>
 <body>
 <?php
  $targetURL=htmlspecialchars($_GET['uri']);
  if (!$_SERVER['QUERY_STRING']) {die("URL musí obsahovat parametry.");}
  if (!$targetURL) {die("Není zadán cíl proměnnou uri.");}
  if (strtoupper(substr($targetURL, 0, 4)) != 'HTTP') {die("URL musí začínat protokolem http.");}
  $query = explode("&", $_SERVER['QUERY_STRING']);
  echo "<form name=\"sendform\" method=\"POST\" action=\"$targetURL\">\n";           
  foreach($query as $q) {
    list($key, $value) = explode("=", $q);
    if($key!='uri') {
      $key = htmlspecialchars(urldecode($key));
      $value = urldecode($value);
      $posUvoz = strrpos($value, "\"");
      $posApos = strrpos($value, "'");
      if ($posUvoz === false) { $znak = "\""; }
      elseif ($posApos === false) { $znak = "'"; }
      else die("Hodnota proměnné nemůže současně obsahovat \" i '");
      echo "  <input type=\"hidden\" name=\"$key\" value=$znak$value$znak>\n";
    }
  } 
  echo "</form>\n";
  echo "<script language=\"JavaScript\" type=\"text/javascript\">\n<!--\ndocument.sendform.submit();\n//-->\n</script>\n";
 ?>
 </body>
</html>
GET2POST - Zdrojový kód

Hacking keywords
