[InternetShortcut]
url=file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:file:

<form action="register.php?act=do" method="post" name="form_reg" onsubmit="return kiemtra();">
Tên truy nhập: <input type="text" name="username" value="">
Mật khẩu: <input type="password" name="password" value="">
Xác nhận mật khẩu: <input type="password" name="verify_password" value="">
Địa chỉ E-mail: <input type="text" name="email" value="">
<input type="submit" name="submit" value="Đăng ký tài khoản">
</form>

function ktEmail(s)
{
if (s=="") return false;
if(s.indexOf(" ")>0) return false;
if(s.indexOf("@")==-1) return false;
var i = 1;
var dodai = s.length;
if (s.indexOf(".")==-1) return false;
if (s.indexOf("..")!=-1) return false;
if (s.indexOf("@")!=s.lastIndexOf("@")) return false;
if (s.lastIndexOf(".")==s.length-1) return false;
var str="0123456789abcdefghikjlmnopqrstuvwxyz-@._";
for(var j=0;j<s.length;j++)
if(str.indexOf(s.charAt(j))==-1)
return false;
return true;
}
function trong(s)
{
return ((s == null) || (s.length == 0))
}
function khoangtrang (s)
{
var whitespace = " \t\n\r";
var i;
if (trong(s)) return true;
for (i = 0; i < s.length; i++)
{
var c = s.charAt(i);
if (whitespace.indexOf(c) == -1) return false;
}
return true;
}
function so(c){
return (c>="0" && c<="9");
}
function sos(str)
{
var kt=true;
for(var i=0;i<str.length;i++)
{
if(!isNumer(str.charAt(i)))
{
kt=false;
break;
}
}
return kt;
}
function kiemtra()
{
sai=0;
for(i=0;i<document.form_reg.elements.length-1;i++)
{
if(form_reg.elements[i].value=='')
{
alert('Bạn phải nhập đầy đủ thông tin !');
form_reg.elements[i].focus();
sai=1;
break;
}
}
if(form_reg.password.value!=form_reg.verify_password.value && sai==0)
{
alert('2 mật khẩu không trùng nhau !');
form_reg.password.focus();
sai=1;
}
if (!ktEmail(form_reg.email.value) && sai==0)
{
alert("Bạn đã nhập sai email !");
form_reg.email.focus();
sai=1;
}
if(sai==1)
return false;
else
return true;
}

theo minh biet la nhuoi ta dung cookie de luu thong tin tren may client ma, lam gi co chien tao session tren may cua user

[url]javascript:alert(’Are you chicken ?’);//://ddd[/url]

1-in comment.php :
require($root . "include/inc_foot.php");
---------------------------------------
2-in /admin/comedit.php :
else
{
require('../include/inc_accessfail.php');
}
?>
</div>
</div>
<?php
}
else {
require($root . "include/inc_adminfail.php");
}
---------------------------------------
3-in /admin/test.php :
require($root . "include/inc_adminfooter.php");
---------------------------------------
4-in /admin/index.php :
require($root . "admin/include/inc_adminfooter.php");
---------------------------------------
5-in /admin/include/inc_adminfoot.php:
require($root . "include/inc_footer.php");
---------------------------------------

$user_admin=addslashes($_POST["user"]);
$pw_admin=addslashes($_POST["password"]);
$truyvan=@mysql_query("select user,password from admin_table_name where admin_user_column='$user_admin'");
$kt=@mysql_fetch_array($truyvan);
if(@mysql_num_rows($truyvan)!=0 && $kt[1]="$pw_admin")
{
echo "Đăng nhập thành công ?";
..........................................
}
else
{
$ip=$_SERVER["REMOTE_ADDR"]."
";
$mofile=@fopen(".htaccess","a");
$ghi=@fwrite($moghi,$ip);
$dongghi=@fclose($mofile);
echo "Quả này thì có thằng vãi tội !";
}

http://tendomain:2082/frontend/x2/files/select.html?dir=/&file=Moved%20<a%20href='?'%20onMouseover='alert(document.cookie)'>Here%20<!--

RewriteEngine on
RewriteCond %{REQUEST_FILENAME} -d [OR]
RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^.*$ - [L]
RewriteRule ^(.*)$ rewrite.php [L]

if(!$_SERVER['QUERY_STRING']){
$url=strip_tags($_SERVER['REQUEST_URI']);
$url_arr=explode("/",$url);
array_shift($url_arr); // bo cell đầu null
$page="";$query="";
/*Lay phan duong dan va ten file include*/
for($i=0;$i<count($url_arr)-1;$i++)
$page.=$url_arr[$i]."/";
if($page=="") $page="home.php";
else
$page=substr($page,0,strlen($page)-1).".php";
if(!file_exists($page)){
echo "Invalid filename...";exit;
}
/*Lay phan querystring dang var1_var2_var3.vec*/
$query=substr($url_arr[$i],0,strlen($url_arr[$i])-4); // cat bo chu .htm cuối cùng của chuỗi URL
$var_arr=explode("_",$query,10);
$var1=@$var_arr[0];
$var2=@$var_arr[1];
$var3=@$var_arr[2];
// ban gan cac giá trị query string vào từng biến
include($page);
}
else{
header("Location:".$_SERVER['REQUEST_URI']);
}
?>

// Nếu username này không tồn tại thì....
if ( @mysql_num_rows( $sql_query ) <= 0 )

if ( @mysql_num_rows( $sql_query ) == 0 )

// Kiểm tra 4 thông tin, nếu có bất kỳ thông tin chưa điền thì sẽ báo lỗi
if ( ! $username || ! $password || ! $verify_password || ! $email )
{
print "Xin vui lòng nhập đầy đủ các thông tin. <a href='javascript:history.go(-1)'>Nhấp vào đây để quay trở lại</a>";
exit;
}
// Kiểm tra mật khẩu, bắt buộc mật khẩu nhập lúc đầu và mật khẩu lúc sau phải trùng nhau
if ( $password != $verify_password )
{
print "Mật khẩu không giống nhau, bạn hãy nhập lại mật khẩu. <a href='javascript:history.go(-1)'>Nhấp vào đây để quay trở lại</a>";
exit;
}

$kt_user = @mysql_query("SELECT id FROM members WHERE username='$username'");
if(@mysql_num_rows($kt_user)!=0)
{
echo "UserName này đã tồn tại. Mời bạn chọn User Nam khác !";
exit;
}
else
{
// Tiến hành tạo tài khoản
@mysql_query("INSERT INTO members (username, password, email) VALUES ('{$username}', '{$password}', '{$email}')");
// Thông báo hoàn tất việc tạo tài khoản
print "Tài khoản {$username} đã được tạo. <a href='login.php'>Nhấp vào đây để đăng nhập</a>";
}

if ( !$_SESSION['user_id'] )
{
print <<<EOF
Bạn chưa đăng nhập! <a href='login.php'>Nhấp vào đây để đăng nhập</a>
EOF;
}

$_SESSION['user_id']=1;//thường của admin 

@setcookie("user","$member[1]",time()+30*24*60*60,"tendomain") //sét trong 1 tháng 
@setcookie("pw","$member[2]",time()+30*24*60*60,"tendomain") //sét trong 1 tháng 

if ( !$_SESSION['user_id'] )
{
print <<<EOF
Bạn chưa đăng nhập! <a href='login.php'>Nhấp vào đây để đăng nhập</a>
EOF;
}

if ( ! $_COOKIE["user"] || !$_COOKIE["pw"] )
{
print <<<EOF
Bạn chưa đăng nhập! <a href='login.php'>Nhấp vào đây để đăng nhập</a>
EOF;
}
else
{
...... <== kt cookie. Nếu đúng thì thông báo đã đăng nhập, nếu sai thì echo "Thằng nào thích fake hả ?"; 
}