29.06.2009, 14:43
|
|
Познающий
Регистрация: 28.10.2008
Сообщений: 43
С нами:
9229334
Репутация:
125
|
|
Сообщение от L I G A
Или вот попроще способ и даже можно сказать лучше,сам пользуюсь,потому как посетители часто оставляют сообщения с символами: ">,+,",:" ит.д. тогда предыдущий способ выдаст им "XSS" , на античате сообщения фильтруются таким же способом:
PHP код:
$text=htmlspecialchars($_GET['slovo']);
функция htmlspecialchars()//преобразует специальные символы в HTML аналоги . Товарищ, вы про full path disclosure никогда не слышали? Поиск по форуму где-то рядом.
|
|
|