Топ дня: SantaClaus scam [БАН]

Помогите закрыть XSS пожалуйста
echo '<a' . ($set['web'] ? ' target="_blank"' : null) . ' href="http://' . $_SERVER['SERVER_NAME'] . '/go.php?go=' . $post['id'] . '">';

вот сам файл
------
53197_rekl.zip (668 b)
Скачиваний: 123

$_SERVER['SERVER_NAME']

Гуглить не пробовал? Фильтруй

<?php
function xss () {
$url = html_entity_decode(urldecode($_SERVER['QUERY_STRING']));
if ($url) {
if ((strpos($url, '<') !== false) or
(strpos($url, '>') !== false) or
(strpos($url, '(') !== false) or
(strpos($url, ')') !== false) or
(strpos($url, '"') !== false) or
(strpos($url, ':') !== false) or
(strpos($url, '/') !== false) or
(strpos($url, './') !== false) or
(strpos($url, '../') !== false) or
(strpos($url, '\'') !== false)
) {
exit("Попытка взлома");
}
}
}
?>

Ну и бред я тебе скинул

Ага

Кто может помочь

Всё равно фильтруй, хотя я чет вообще не уверен что то что ты предоставил уязвимо гг ссылку на сайт в лс кинь я просканирую

echo '<a' . ($set['web'] ? ' target="_blank"' : null) . ' href="http://' . htmlspecialchars($_SERVER['SERVER_NAME']) . '/go.php?go=' . $post['id'] . '">';
Правильно?

зачем тебе фильтровать $_SERVER['SERVER_NAME'] ? если в нем только адрес сайта. разве что
htmlspecialchars($set['web'])
intval($post['id'])
надо фильтровать