Bymas.ru | Помогите разобраться

Тема закрыта by

ariada
Причина: Помогли

вообщем такой код require ($_SERVER['DOCUMENT_ROOT'].'/');
пишет что это xss, безопасен ли такой код?
________
посл. ред. 08.09.2024 в 17:17; всего 2 раз(а); by ariada

Ну если выдаёт что xss , то мне кажется это дыра в сервере , а не как не в этом коде

Явно не xss, но порнуха какая то

ariada , изучай https://www.php.net/manual/ru/reserved.variables.server.php

ariada (8 сен 2024, в 17:16)
вообщем такой код require ($_SERVER['DOCUMENT_ROOT'].'/');
пишет что это xss, безопасен ли такой код?

Используй волшебную константу _DIR_, так надежнее будет.

Лара , сделал это так, если это правильно
require (stripcslashes(htmlspecialchars($_SERVER['DOCUMENT_ROOT'].'/')));

the_lark , такой код надежный
require (stripcslashes(htmlspecialchars($_SERVER['DOCUMENT_ROOT'].'/'))); ?

Galtsev.T , Понял, значит это не страшно

спасибо всем за помощь

the_lark (8 сен 2024, в 18:34)
Используй волшебную константу _DIR_, так надежнее будет.

Ага