- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
// Эта функция определяет является ли символ цифрой;
function IsCif($cifra) {
$cif=array();
$cif[0]='0';
$cif[1]='1';
$cif[2]='2';
$cif[3]='3';
$cif[4]='4';
$cif[5]='5';
$cif[6]='6';
$cif[7]='7';
$cif[8]='8';
$cif[9]='9';
for($i=0;$i<10;$i++) {
if($cifra==$cif[$i]) return 1;
}
return 0;
}}
хотя винить их не в чем вот пример как обходят addslashes()
[quote]
https://forum.antichat.ru/thread62109.html
[/quote]
и таких багов в ПХП много.
кто знает может и intval is_numeric не уязвимы. а в ету функцию что ни пихай не обманишь
[quote]
кто знает может и intval is_numeric уязвимы. а в ету функцию что ни пихай не обманишь
[/quote]
[quote=Говногость]кто знает может и intval is_numeric уязвимы. а в ету функцию что ни пихай не обманишь[/quote]
ага, а ты не думал, что в таком случае и оператор == может быть уязвим?
вдруг этот оператор тоже просырает некоторые говнокитайские или говнотурецкие символы?
А не проще регулярки юзать?
и где там написано о многобайтовых кодировках и о том что для экранирования надо использовать родные библиотечные вызовы субд????
я срывал целок
Все проще =)