31.07.2010, 20:34
|
|
Новичок
Регистрация: 04.02.2010
Сообщений: 2
Провел на форуме:
6984
Репутация:
0
|
|
Сообщение от Nightmarе
Nightmarе said:
имя не фильтруется htmlspecialchars, потому в нике думаю можно писать HTML код.
А так конечно же шаманство с кодировками.
ага, это так
но в
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]$name[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]trim[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]strip_tags[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]addslashes[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$name[/COLOR][COLOR="#007700"])));[/COLOR][/COLOR]
тут все пробелы и скрипты удаляються...
как это можно обойти?
и еще:
в переменную $name разрешено всего 10 символов!
|
|
|