ederpfonseca

@dark-of-angel
a falha pode até ser a msma q eu conheço
mas mtos naum julgam de alto risco por naum saber como explorar

o carlos_cba tinha a galeria no computador dele rodando no apache....
e.....oq acabou acontecendo? invadi o pc dele tendo acesso a todos os arquivos e livre para instalar o backdoor

@carlos_cba
eu fiz um pekeno script q escolhe uma foto aleatória da ultima galeria cadastrada para exibir
vou procurar aki e respondo novamente

destaque.php

<? include("path.php");
$sql = mysql_query("SELECT * FROM galeria ORDER BY id desc");
$dados= mysql_fetch_array($sql); 

$dir = "images/galeria/$dados[pasta]/"; // Diretorio onde estão as imagens
$id = "&id=$dados[id]')";
$nome = "&evento=$dados[nome]";
$data = "&data=$dados[dia]/$dados[mes]/$dados[ano]";
$local = "&local=$dados[local]";
$janela = "janela.php?";
$java = "java script:AbreJanelaGaleria('";
$handle = opendir($dir);
while ($file = readdir($handle))
{
$filelist[] = "$file";
}
asort($filelist);
$total = count($filelist);
$rands = rand(2,$total-1);
$fig = $filelist[$rands];
	  if ($res[1]>315){
	  $height=315;
	  $width=($res[0]*$height)/$res[1];
	  }  else {
	  $height=$res[1];
	  $width=$res[0];
	  }
	  $width=ceil($width);
	  $height=ceil($height);
?><a href="<? echo "$java$janela&dir=$dir$nome$data$local$id"; ?>"><img src="<? echo "$dir$fig"; ?>" width=313 border="0">

coloca
<?php include("destaque.php"); ?>
onde for ficar a imagem
vai escolher uma foto a cada visita

Eu testei aqui esse script e não funcionou..alguem fez funcoinar?
obrigado


Alguém tem a paginação dos comentários das fotos?

Alguém tem a paginação dos comentários das fotos?
pra poder fazer um fotomural?

vc poderia liberar o fonte da tua galeria pra gente?
essa parte de carregando a foto poderia ser incluida nas fotos pequenas..
tem como?

Pessoal a galeria que montei esta dando um erro estranho sera que poderiam me ajudar, vejam só como esta: http://www.curitiban...s.com.br/fotos/

O erro parece um simples erro de alguma tag aberta ou algo sem fechar mas não consigo achar o erro miseravel.

Olhem o codigo desta pagina aqui se alguem ajudar agradeço:


<?
//include("config.php");

if($sessao == "1"){
//$sql = mysql_query("SELECT * FROM galeria where id_cat='$idcat' order by id desc");
$sql = mysql_query("SELECT * FROM galeria where id_cat='$idcat' AND id_franquia='$cidade' order by data desc LIMIT 10");
?>
<style type="text/css">
<!--
.style1 {font-weight: bold}
-->
</style>


<table width="245" border="0" align="center" cellpadding="1" cellspacing="0">
<?
// Agora vamos montar o código. Pegue o valor total de resultados:
$total = mysql_num_rows($sql);
// Defina o número de colunas que você deseja exibir:
$colunas = "1";
//$colunas = "$qts_colunas";
// Agora vamos ao "truque":
if ($total>0) {
for ($i = 0; $i < $total; $i++) {
if (($i%$colunas)==0) {

$colspan = $colunas+$colunas+$colunas;
?>
<tr>
<? }?>
<?
$dados= mysql_fetch_array($sql) ;
$data = explode("-", $dados[data]);
$novadata = "$data[2]/$data[1]/$data[0]";
?>
<td align="center" valign="top">

<table width="100%" border="0" cellspacing="0" cellpadding="2">
<tr>
<td width="60">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" <href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>">
<img src="<? echo "thumbs.php?w=60&h=60&imagem=images/eventos/$dados[id_franquia]/$dados[pasta]/$dados[foto01]";?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"></a></td>
<td><table width="100%" height="60" border="0" cellpadding="2" cellspacing="0" style="border:1px solid #999999;">
<tr>
<td bgcolor="#CCCCCC"><strong><? echo $novadata;?></strong></td>
</tr>
<tr>
<td height="44" bgcolor="#F2F2F2">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>">
<?
$contatamanho = strlen($dados[nome]);
$quantidade = 25;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[nome], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[nome];
}
echo "<b>$mensagem</b>";
?>
<br>
<?
$contatamanho = strlen($dados[local]);
$quantidade = 25;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[local], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[local];
}
echo "$mensagem";
?>
<br>
[<?
$dir="images/eventos/$dados[id_franquia]/$dados[pasta]";

$dir1=opendir($dir);
$cont=0;
while ($res=readdir($dir1) ){
$tipo=explode(".",$res);
if ($tipo[1]=="jpg" || $tipo[1]=="JPG"){
$cont=$cont+1;
}
}
echo "<strong>".($cont)."</strong> Fotos";
?>]</a></td>
</tr>
</table></td>
</tr>
</table> </td>
<? }?>
</TR>
<? }?>
</table>


<? }

if($sessao == "3"){
//$sql = mysql_query("SELECT * FROM galeria where id_cat='$idcat' order by id desc");
$sql = mysql_query("SELECT * FROM galeria where id_cat='$idcat' AND id_franquia='$cidade' AND destaque='S' order by data desc LIMIT 12");
?>

<table border="0" cellpadding="1" cellspacing="0">
<?
// Agora vamos montar o código. Pegue o valor total de resultados:
$total = mysql_num_rows($sql);
// Defina o número de colunas que você deseja exibir:
$colunas = "3";
//$colunas = "$qts_colunas";
// Agora vamos ao "truque":
if ($total>0) {
for ($i = 0; $i < $total; $i++) {
if (($i%$colunas)==0) {

$colspan = $colunas+$colunas+$colunas;
?>
<tr>
<? }?>
<?
$dados= mysql_fetch_array($sql) ;
$data = explode("-", $dados[data]);
$novadata = "$data[2]/$data[1]/$data[0]";
?>
<td align="center" valign="top">

<table width="100%" border="0" cellspacing="0" cellpadding="1">
<tr>
<td width="60">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>">
<img src="<? echo "thumbs.php?w=58&h=58&imagem=images/eventos/$dados[id_franquia]/$dados[pasta]/$dados[foto01]";?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"></a></td>
<td width="154"><table width="100%" height="44" border="0" cellpadding="0" cellspacing="0">
<tr>
<td height="60" bgcolor="#F2F2F2">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"> <? echo $novadata;?><br>
<b><?
$contatamanho = strlen($dados[nome]);
$quantidade = 10;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[nome], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[nome];
}
echo "$mensagem";
?></b>
<br>
<?
$contatamanho = strlen($dados[local]);
$quantidade = 11;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[local], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[local];
}
echo "$mensagem";
?>
<br>
[<?
$dir="images/eventos/$dados[id_franquia]/$dados[pasta]";

$dir1=opendir($dir);
$cont=0;
while ($res=readdir($dir1) ){
$tipo=explode(".",$res);
if ($tipo[1]=="jpg" || $tipo[1]=="JPG"){
$cont=$cont+1;
}
}
echo "<strong>".($cont)."</strong> Fotos";
?>]
</a></td>
</tr>
</table></td>
</tr>
</table> </td>
<? }?>
</TR>
<? }?>
</table>


<? } if($sessao == "2"){

$sql = mysql_query("SELECT * FROM galeria where id_cat='$idcat' AND id_franquia='$cidade' order by data desc");
$total = mysql_num_rows($sql);
?>
Foram encontradas (<strong><? echo $total;?></strong>) coberturas.<br>
<br>

<table border="0" cellpadding="1" cellspacing="0">
<?
// Agora vamos montar o c&oacute;digo. Pegue o valor total de resultados:
$total = mysql_num_rows($sql);
// Defina o n&uacute;mero de colunas que voc&ecirc; deseja exibir:
$colunas = "2";
//$colunas = "$qts_colunas";
// Agora vamos ao "truque":
if ($total>0) {
for ($i = 0; $i < $total; $i++) {
if (($i%$colunas)==0) {

$colspan = $colunas+$colunas+$colunas;
?>
<tr>
<? }?>
<?
$dados= mysql_fetch_array($sql) ;
$data = explode("-", $dados[data]);
$novadata = "$data[2]/$data[1]/$data[0]";
?>
<td align="center" valign="top">
<table width="100%" border="0" cellspacing="0" cellpadding="1">
<tr>
<td width="60">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>">
<img src="<? echo "thumbs.php?w=58&h=58&imagem=images/eventos/$dados[id_franquia]/$dados[pasta]/$dados[foto01]";?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"?>" border="0" style="border:1px solid #999999;"></a></td>
<td width="154"><table width="100%" height="44" border="0" cellpadding="0" cellspacing="0">
<tr>
<td height="60" bgcolor="#F2F2F2">
<a title="<? echo "$novadata - $dados[nome] - $dados[local]";?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"?>" href="<? echo "java script:AbreJanelaGaleria('$pasta/janela.php?id=$dados[id]');";?>"> <? echo $novadata;?><br>
<b>
<?
$contatamanho = strlen($dados[nome]);
$quantidade = 22;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[nome], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[nome];
}
echo "$mensagem";
?>
</b> <br>
<?
$contatamanho = strlen($dados[local]);
$quantidade = 22;
if($contatamanho > $quantidade){
$mensagem = substr_replace($dados[local], "...", $quantidade, $contatamanho - $quantidade);
} else {
$mensagem = $dados[local];
}
echo "$mensagem";
?>
<br>
[<?
$dir="images/eventos/$dados[id_franquia]/$dados[pasta]";

$dir1=opendir($dir);
$cont=0;
while ($res=readdir($dir1) ){
$tipo=explode(".",$res);
if ($tipo[1]=="jpg" || $tipo[1]=="JPG"){
$cont=$cont+1;
}
}
echo "<strong>".($cont)."</strong> Fotos";
?>] </a></td>
</tr>
</table></td>
</tr>
</table></td>
<? }?>
</TR>
<? }?>
</table>
<? }?>

me adiciona ai ederpfonseca@uel.br

gostaria de saber se alguem tem a galeria com a colocação da logomarca pelo sistema funcionando corretamente...

para a foto ficar com qualidade melhor
faça a seguinte alteração

imagemdimindex.php

<?
	header("Content-type: image/jpeg");

	$im	   = imagecreatefromjpeg($_GET['imagem']);
	$largurao = imagesx($im);
$alturao  = imagesy($im);
$alturad  = 55;
	$largurad = ($largurao*$alturad)/$alturao;

$nova	 = imagecreatetruecolor($largurad,$alturad);
imagecopyresampled($nova,$im,0,0,0,0,$largurad,$alturad,$largurao,$alturao);
	imagejpeg($nova);
	imagedestroy($nova);
imagedestroy($im);
?>

eu tentei alterar, mas continuou ruim do mesmo jeito
de uma olhadinha
wwww.nabaladadeassis.com.br