xhcms靶场源码，无密码，解压即用

<?php /** * @author yanue * @copyright Copyright (c) 2012 yanue.net * @link http://yanue.net/archives/174.html * @version 1.1 * 创建时间： 2012年5月21日 更新时间： 2012年10月6日 更新说明： 1.去除sql导入的时候排除sql文件里面的注释'-- ' 从而解决sql中单双引号不能导入 2.单行读取后的sql直接执行，避免重新将sql语句组合到数组中再从数组中读取导入sql，提高效率 * 说明：分卷文件是以_v1.sql为结尾(20120522021241_all_v1.sql) * 功能：实现mysql数据库分卷备份,选择表进行备份,实现单个sql文件及分卷sql导入 * 使用方法： * * ------1. 数据库备份（导出）------------------------------------------------------------ //分别是主机，用户名，密码，数据库名，数据库编码 $db = new DBManage ( 'localhost', 'root', 'root', 'test', 'utf8' ); // 参数：备份哪个表(可选),备份目录(可选，默认为backup),分卷大小(可选,默认2000，即2M) $db->backup (); * ------2. 数据库恢复（导入）------------------------------------------------------------ //分别是主机，用户名，密码，数据库名，数据库编码 $db = new DBManage ( 'localhost', 'root', 'root', 'test', 'utf8' ); //参数：sql文件 $db->restore ( './backup/20120516211738_all_v1.sql'); *---------------------------------------------------------------------- */ class DbManage { var $db; // 数据库连接 var $database; // 所用数据库 var $sqldir; // 数据库备份文件夹 // 换行符 private $ds = "\n"; // 存储SQL的变量 public $sqlContent = ""; // 每条sql语句的结尾符 public $sqlEnd = ";"; /** * 初始化 * * @param string $host * @param string $username * @param string $password * @param string $database * @param string $charset */ function __construct($host = 'localhost', $username = 'root', $password = '', $database = 'test', $charset = 'utf8') { $this->host = $host; $this->username = $username; $this->password = $password; $this->database = $database; $this->charset = $charset; set_time_limit(0);//无时间限制 @ob_end_flush(); // 连接数据库 $this->db = @mysql_connect ( $this->host, $this->username, $this->password ) or die( '<p class="dbDebug"><span class="err">Mysql Connect Error : </span>'.mysql_error().'</p>'); // 选择使用哪个数据库 mysql_select_db ( $this->database, $this->db ) or die('<p class="dbDebug"><span class="err">Mysql Connect Error:</span>'.mysql_error().'</p>'); // 数据库编码方式 mysql_query ( 'SET NAMES ' . $this->charset, $this->db ); } /* * 新增查询数据库表 */ function getTables() { $res = mysql_query ( "SHOW TABLES" ); $tables = array (); while ( $row = mysql_fetch_array ( $res ) ) { $tables [] = $row [0]; } return $tables; } /* * * ------------------------------------------数据库备份start---------------------------------------------------------- */ /** * 数据库备份 * 参数：备份哪个表(可选),备份目录(可选，默认为backup),分卷大小(可选,默认2000，即2M) * * @param $string $dir * @param int $size * @param $string $tablename */ function backup($tablename = '', $dir, $size) { $dir = $dir ? $dir : './backup/'; // 创建目录 if (! is_dir ( $dir )) { mkdir ( $dir, 0777, true ) or die ( '创建文件夹失败' ); } $size = $size ? $size : 2048; $sql = ''; // 只备份某个表 if (! empty ( $tablename )) { if(@mysql_num_rows(mysql_query("SHOW TABLES LIKE '".$tablename."'")) == 1) { } else { $this->_showMsg('表-<b>' . $tablename .'</b>-不存在，请检查！',true); die(); } $this->_showMsg('正在备份表 <span class="imp">' . $tablename.'</span>'); // 插入dump信息 $sql = $this->_retrieve (); // 插入表结构信息 $sql .= $this->_insert_table_structure ( $tablename ); // 插入数据 $data = mysql_query ( "select * from " . $tablename ); // 文件名前面部分 $filename = "seacms".date ( 'YmdHis' ) . "_" . $tablename; // 字段数量 $num_fields = mysql_num_fields ( $data ); // 第几分卷 $p = 1; // 循环每条记录 while ( $record = mysql_fetch_array ( $data ) ) { // 单条记录 $sql .= $this->_insert_record ( $tablename, $num_fields, $record ); // 如果大于分卷大小，则写入文件 if (strlen ( $sql ) >= $size * 1024) { $file = $filename . "_v" . $p . ".sql"; if ($this->_write_file ( $sql, $file, $dir )) { $this->_showMsg("表-<b>" . $tablename . "</b>-卷-<b>" . $p . "</b>-数据备份完成,备份文件 [ <span class='imp'>" .$dir . $file ."</span> ]"); } else { $this->_showMsg("备份表 -<b>" . $tablename . "</b>- 失败",true); return false; } // 下一个分卷 $p ++; // 重置$sql变量为空，重新计算该变量大小 $sql = ""; } } // 及时清除数据 unset($data,$record); // sql大小不够分卷大小 if ($sql != "") { $filename .= "_v" . $p . ".sql"; if ($this->_write_file ( $sql, $filename, $dir )) { $this->_showMsg( "表-<b>" . $tablename . "</b>-卷-<b>" . $p . "</b>-数据备份完成,备份文件 [ <span class='imp'>" .$dir . $filename ."</span> ]"); } else { $this->_showMsg("备份卷-<b>" . $p . "</b>-失败<br />"); return false; } } $this->_showMsg("恭喜您! <span class='imp'>备份成功</span>"); } else { $this->_showMsg('正在备份'); // 备份全部表 if ($tables = mysql_query ( "show table status from " . $this->database )) { $this->_showMsg("读取数据库结构成功！"); } else { $this->_showMsg("读取数据库结构失败！"); exit ( 0 ); } // 插入dump信息 $sql .= $this->_retrieve (); // 文件名前面部分 $filename = "seacms".date ( 'YmdHis' ) . "_all"; // 查出所有表 $tables = mysql_query ( 'SHOW TABLES' ); // 第几分卷 $p = 1; // 循环所有表 while ( $table = mysql_fetch_array ( $tables ) ) { // 获取表名 $tablename = $table [0]; // 获取表结构 $sql .= $this->_insert_table_structure ( $tablename ); $data = mysql_query ( "select * from " . $tablename ); $num_fields = mysql_num_fields ( $data ); // 循环每条记录 while ( $record = mysql_fetch_array ( $data ) ) { // 单条记录 $sql .= $this->_insert_record ( $tablename, $num_fields, $record ); // 如果大于分卷大小，则写入文件 if (strlen ( $sql ) >= $size * 1000) { $file = $filename