ANTICHAT - Показать сообщение отдельно - Безопасность кода ? Вот сам сурс Seobot

Цитата:

Сообщение от Dimi4

Неужели?
Можно записать любое содержимое в файл через специально сформированный УРЛ.

PHP код:


		
			
$home = $_SERVER . $_SERVER;

$_SERVER['REQUEST_URI'] - никак не фильтруется, подделать очень просто:

эмм,продимонстрируй плз я лично не догадуюсь,вот если б код имел такой вид:

PHP код:


		
			
$xek=$_GET['tratata']);

echo $xek;

то

PHP код:


		
			
?tratata=phpinfo();

вобщем с интересом взгляну,да и новое для себя узнаю.
и по сабжу:
вышеприведенный скрипт будет работать если
регистр_глобал он
потому как:
$ip = $REMOTE_ADDR;