Обучение/Помощь новичкам | это дыра ?
OZZY 
это дыра ?
________
посл. ред. 29.10.2016 в 11:27; всего 1 раз(а); by Андрюха
Андрюха <a href='?perenos_da =$_GET[perenos]'>Перенести</a>
________
посл. ред. 29.10.2016 в 11:27; всего 1 раз(а); by Андрюха
+
Dark_AKC Dark_AKC (29.10.2016 в 11:27)
+
а как должно быть правильно ?
+
Dark_AKC (29.10.2016 в 11:27)
+
+
так правильно будет ?
<a href='?perenos_da =[perenos]'>Перенести</a>
В сети статей по xss просто завались. Читай, учись
Dark_AKC (29.10.2016 в 11:31)
В сети статей по xss просто завались. Читай, учись
В сети статей по xss просто завались. Читай, учись
напиши как должно быть правильно . хочу увидеть разницу.
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Если не число, то тот же htmlspecialchars, trim
Freedom (29.10.2016 в 11:35)
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
спс.
Freedom (29.10.2016 в 11:35)
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Так ?
<a href='?perenos_da =abs((int)$_GET[perenos])[perenos]'>Перенести</a>
Андрюха (29.10.2016 в 11:38)
Freedom (29.10.2016 в 11:35)
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Так ?
<a href='?perenos_da =abs((int)$_GET[perenos])[perenos]'>Перенести</a>
Freedom (29.10.2016 в 11:35)
Если $_GET[perenos] передает число, то abs((int)$_GET[perenos])
Если не число, то тот же htmlspecialchars, trim
Так ?
<a href='?perenos_da =abs((int)$_GET[perenos])[perenos]'>Перенести</a>
<a href='?perenos_da =abs((int)$_GET[perenos])'>Перенести</a>