outside-document-root/dbconnect.php.move-outside

   1 <?php
   2 DEFINE ('DB_ID', 'spamdforum');
   3 DEFINE ('DB_PW', 'spamdforum');
   4 DEFINE ('DB_HOST', 'p:127.0.0.1');
   5 DEFINE ('DB_NAME', 'spamdforum');
   6 $table = 'forum_user';
   7 $msgtable = 'forum_msg';
   8
   9 $dbc = mysqli_init();
  10
  11 if (!mysqli_real_connect($dbc, DB_HOST, DB_ID, DB_PW, DB_NAME)) {
  12         die("Khong the thiet lap ket noi den co so du lieu!");
  13 }
  14
  15 function
  16 email_exists($email, $dbc)
  17 {
  18         global $table;
  19         $query = "SELECT user_id FROM $table WHERE email=?";
  20         $result = @mysqli_execute_query($dbc, $query, [$email]);
  21
  22         if (mysqli_num_rows($result) == 0) {
  23                 return FALSE;
  24                 mysqli_free_result($dbc, $result);
  25         } else {
  26                 return TRUE;
  27                 mysqli_free_result($dbc, $result);
  28         }
  29 }
  30
  31 function export_data($data) {
  32         return htmlspecialchars($data);
  33 }
  34 ?>