"PHP" / Говнокод #8127 Ссылка на оригинал

0

  1. 1
  2. 2
# Легкий XSS clean =)
$_GET = array_map('htmlspecialchars_array', $_GET);

Очень удивило...

Запостил: manyrus manyrus, (Updated )

Комментарии (9) RSS

  • Хотя, можно сказать и не удивило, просто я подумал, что будет, если apache не поставит ограничения на $_GET. Можно сделать нехилый ддос.
    Ответить
  • это не "Легкий XSS clean", это очень даже жестокое извращение и порча данных
    Ответить
  • Автор кода мужик чё ! Жаль что от инъекции не защитил , а то бы цены не было !
    Ответить
    • сам же знаешь, для этого надо курить все тома "Advanced PHP Programming" 🙂
      Ответить
      • сам знаю, что не надо - достаточно поинтересоваться в мане, какие еще есть функции для работы с массивами )
        Ответить
  • р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ЪJOIQMYCFDVCEXAYDJNDHKTQZFQLSCHLRUHMAKMOQTRSOYKMGMOLWZRGKZRUJIHOBEQWGKSKBLDOBNYDVVUGAR
    Ответить

Добавить комментарий

Я, guest, находясь в здравом уме и твердой памяти, торжественно заявляю:

    А не использовать ли нам bbcode?


    8