Fallagassrini Bypass Shell

<?php
session_start();
$page="login";
ini_set('display_errors', 1);
error_reporting(E_ALL ^ E_NOTICE);
date_default_timezone_set('Europe/Paris'); // pour forcer l'affichage heure française
include("../../config.php");
$huissier_id				=		$_SESSION['huissier_id'];
if ($_REQUEST['huissier_id']) {$huissier_id 		= $db->escape($_GET['huissier_id']);}

define('EURO',chr(128));
function nettoyerChaine($chaine)
	{
	$caracteres = array(
	'&eacute;' => 'é',
	'&rsquo;' => '`',
	'&agrave;' => 'à',
	'&egrave;' => 'è',
	'&acirc;' => 'â',
	'&ecirc;' => 'ê',
	'&#39;' => '',
	'&iuml;' => 'i',
	'&deg;' => ' degrés',
	'&nbsp;' => ' '
	);
	$chaine = strtr($chaine, $caracteres);
	$chaine = utf8_decode($chaine);
	return $chaine;
	}	




$myquery = "SELECT * from huissier where id=".$huissier_id;
$huissier = $db->get_row($myquery);


$abonnement_numero				=	$huissier->abonnement_numero;
$abonnement_date				=	$huissier->abonnement_date;
$abonnement_societe				=	$huissier->abonnement_societe;
$abonnement_adresse				=	$huissier->abonnement_adresse;
$abonnement_cp					=	$huissier->abonnement_cp;
$abonnement_ville				=	$huissier->abonnement_ville;
$abonnement_tel					=	$huissier->abonnement_tel;
$abonnement_mail				=	$huissier->abonnement_mail;
$iban							=	$huissier->iban;
$bic							=	$huissier->bic;
$banque							=	$huissier->banque;

	

					



									
$abonnement_date 		= date("d-m-Y", strtotime($abonnement_date));$abonnement_date = utf8_decode($abonnement_date);

$huissier_nom		= utf8_decode($huissier->huissier);

require_once('fpdf.php');
require_once('fpdi.php');

$pdf = new FPDI();
$pdf->AddPage();
$pdf->setSourceFile("Bon-de-commande-Huissier-Express.pdf");
$tplIdx = $pdf->importPage(1);
$pdf->useTemplate($tplIdx, 0, 0, 210);



$pdf->SetFont('Arial');
$pdf->SetFontSize('10');
$pdf->SetTextColor(0, 0, 0);

$pdf->SetXY(60, 34);$pdf->Write(6, $abonnement_numero);
$pdf->SetXY(160, 34);$pdf->Write(6, $abonnement_date);



$pdf->SetXY(50, 51);$pdf->Write(6, $abonnement_societe);
$pdf->SetXY(50, 58);$pdf->Write(6, $abonnement_adresse);
$pdf->SetXY(50, 66);$pdf->Write(6, $abonnement_cp);
$pdf->SetXY(50, 73);$pdf->Write(6, $abonnement_ville);
$pdf->SetXY(50, 80);$pdf->Write(6, $abonnement_tel);
$pdf->SetXY(50, 88);$pdf->Write(6, $abonnement_mail);

$pdf->SetXY(60, 109);$pdf->Write(6, $iban);
$pdf->SetXY(60, 116);$pdf->Write(6, $bic);
$pdf->SetXY(60, 123);$pdf->Write(6, $banque);


$pdf->AddPage();
$tplIdx = $pdf->importPage(2);
$pdf->useTemplate($tplIdx, 0, 0, 210);





//$pdf->Ln();
//if ($_GET['v']=="mail")
 //	{
	//$pdf->Output('cartes/'.$commande_id.'.pdf','F');
	//}
//else
//{
$pdf->Output();
//}