Тема: Дайте пожалуйста скрипт (WAP/WEB мастеру/Помощь мастерам)

RuSInet (11 Jul 2015 в 16:00)
Сори, не там создал

FixleR (11 Jul 2015 в 16:04)
на
<?php
if (isset($_POST[\'t\'])) {
echo $_POST[\'lol\'];
}
?>
<form method=\"POST\">
<input type=\"text\" name=\"lol\">
<input type=\"submit\" name=\"t\">
</form>

RuSInet (11 Jul 2015 в 16:07)
FixleR, Сейчас испробуем)) я хочу увидеть уязвимость
		[i]Добавлено:[/i]
		FixleR, Спасибо, понял теперь) Я вроде где то слышал что уязвимость может быть и в запросе sql, это правда?

FixleR (11 Jul 2015 в 16:14)
RuSInet, да. Чтоб ее избежать нужно обработать функцией mysql_real_escape_string();

RuSInet (11 Jul 2015 в 16:15)
FixleR, Спасибо, понял теперь) Я вроде где то слышал что уязвимость может быть и в запросе sql, это правда?
		[i]Добавлено:[/i]
		FixleR, А найти с сайта как можно?
		[i]Добавлено:[/i]
		FixleR, А найти с сайта как можно?
		[i]Добавлено:[/i]
		FixleR, А найти с сайта как можно?

Скиталец (11 Jul 2015 в 16:44)
--Цитата--
FixleR (11 Jul 2015 в 16:04):
на
<?php
if (isset($_POST[\'t\'])) {
echo $_POST[\'lol\'];
}
?>
<form method=\"POST\">
<input type=\"text\" name=\"lol\">
<input type=\"submit\" name=\"t\">
</form>
----------
FixleR, :) и где? Что ты с этой уязвимостью сделаешь?

RuSInet (11 Jul 2015 в 16:48)
Скиталец, закрою ее))
<?php
if (isset( $_POST [\'t\' ])) {
echo htmlspecialchars($_POST [\'lol\' ]);
}
?>
<form method=\"POST\">
<input type=\"text\" name=\"lol\">
<input type=\"submit\" name=\"t\">
</form>

Скиталец (11 Jul 2015 в 19:55)
--Цитата--
RuSInet (11 Jul 2015 в 16:48):
Скиталец, закрою ее))
<?php
if (isset( $_POST [\'t\' ])) {
echo htmlspecialchars($_POST [\'lol\' ]);
}
?>
<form method=\"POST\">
<input type=\"text\" name=\"lol\">
<input type=\"submit\" name=\"t\">
</form>
----------
RuSInet, ладно ща комп соберу, винду поставлю, денвер пробовать буду напишу тебе обсолютно дырявый скрипт тренируйся

RuSInet (11 Jul 2015 в 20:23)
Скиталец, Ок спс)))))Жду

Источник: http://www.dcms-social.ru/forum/20/44/59434/