Bymas | Откуда дыра?

Смотрим скрины.

Откуда пропуск?

З.Ы. Вопросов по коду не задавать. Если так сделал - значит нужно.

Код:

<?

if($_GET['closed'] == '1'){



$_SESSION['closed'] = '

<div class="alert alert-info alert-dismissible" role="alert"> <button type="button" class="close" data-dismiss="alert" aria-label="Close"><span aria-hidden="true">&times;</span></button>Доступ закрыт!</div>';

}



if(isset($_SESSION['closed'])){





echo $_SESSION['closed'];



unset($_SESSION['closed']);



}

}

?>

Дыра есть

Дыры нет :)

if($_GET['closed'] == '1'){

isset Где?
Пример
if(isset($_GET['ok']))
{
$login = htmlspecialchars(trim($_POST['login']));

if(isset($_GET['closed'] == '1')){
________
посл. ред. 21.06.2015 в 23:26; всего 1 раз(а); by mobtop

mobtop (21.06.2015 в 23:24)
if($_GET['closed'] == '1'){

isset Где?
Пример
if(isset($_GET['ok']))
{
$login = htmlspecialchars(trim($_POST['login']));

Зачем? Майскул запросов нет

прямой GET идет

mobtop (21.06.2015 в 23:25)
if(isset($_GET['closed'] == '1')){

Я же написал что вопросов по коду не писать.

mobtop (21.06.2015 в 23:26)
прямой GET идет

И что ты с ним сделаешь?

WaQum (21.06.2015 в 23:26)
mobtop (21.06.2015 в 23:24)
if($_GET['closed'] == '1'){

isset Где?
Пример
if(isset($_GET['ok']))
{
$login = htmlspecialchars(trim($_POST['login']));

Зачем? Майскул запросов нет

http://habrahabr.ru/post/166855/