Топ дня: Серега scam [БАН]

SNEG , Да, твои аргументы были неопровержимы

Slava_Ukraini , Верно. Вопрос фильтрации данных. Когда нету четкой логики работы системы, начинаются такие вот колизии.
Как по мне: сохраняем данные в не измененном виде по типу:>
<script>alert('hello!');</script>
Но обязательно фильтруем и обрабатываем на выводе.
Получаем возможность в дальнейшем модить наши метода вывода без пересмотра исходных материалов.
С sql, та же ситуация, prepare, шаблоны давно уже есть, но многие не могут забыть детство и тоже получаем беду. Детство - я имел введу mysql

Спасибо, за ликбез, в ситуации, Которую ты писал, где там sql и xss?

Slava_Ukraini , пойду арбуз жарить в

Изображение

------
86388_IMG_6573.jpeg (1.0 Mb)
Скачиваний: 71

драчуны