Xwab

Fashion

Игорь, поиском по содержимому файла

09 Окт 2010, 18:46

Егор

ето специльная прога

__________
посл.ред. 09 Окт 2010, 19:08; всего 1 раз 09 Окт 2010, 19:00

Ant0ha

2Plato, вот этим обработай _GET (если конечно тебе не нужны теги в гет и массивы)

$_GET = array_map('htmlspecialchars_array', $_GET);

function htmlspecialchars_array($var) {
if(!is_array($var)) return htmlspecialchars($var);
return false;
}

09 Окт 2010, 19:07

Fashion

Егор, это обычная прога)
я могу и прогой и скриптом найти подобные дыры

__________
посл.ред. 09 Окт 2010, 19:25; всего 1 раз 09 Окт 2010, 19:23

Fashion

Ant0ha, и помрет со временем скрипт с такой фильтрацией

09 Окт 2010, 19:23

Number 1

Вход | Регистрация
SteamCMS
Полный релиз движка будет после окончательного завершения разработки. Выпущенна ознакомительная версия движка.
В анкету добавлен аватар
Скачать SteamCMS v1.0 beta

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /home/plato153/public_html/style/themes/default/footer.php on line 35
[Всего: 34 | Онлайн: /2]
(c) Site Copyright 2010
Сжатие: 42.5% (0.84 kb)
Генерация: 0.001 сек
SteamCMS

09 Окт 2010, 19:25

Plato

Завтра выложу доработанную версию

09 Окт 2010, 20:54