Хочу разобраться в php коде?

Question

[BotaniQ_Q]

<?php
require 'flag.php';

if (isset ($_GET['password'])) {
	if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
		echo '<p class="alert">You password must be alphanumeric</p>';
	else if (strpos ($_GET['password'], '--') !== FALSE)
		die('Flag: ' . $flag);
	else
		echo '<p class="alert">Неверный пароль</p>';
}
?>

В общем понятно, что происходит проверка пароля
Это задачка с хакердома, нужно ввести пароль на сайте training.hackerdom.ru/tasks/open/122/, я не знаю php и у меня сложности в решении этой задачи, что значат эти строчки :

1. require 'flag.php';
   
2. die('Flag: ' . $flag);
   
   

Answer 1

[Андрей Буров]

пароль

"something\n--"
ergeg('^[a-zA-Z0-9]+$') проверит только первую строку (до \n) переменной $_GET['password'],
а strpos ($_GET['password'], '--') ищет во всей строке.
?password=some%0A--

Comments

[BotaniQ_Q]

Я не совсем понял, это что-то связано с sql инъекцией? Но это не срабатывает на сайте

[Андрей Буров]

BotaniQ_Q, SQL тут нет.

[BotaniQ_Q]

Андрей Буров, там фильтруются -- и / на входе