Я в шоке как так всегда использовал ereg и ereg_replace!!
только что дома на 2008 denver попробовал все ок уязвимости с %00 нет. У меня php версии 5.2.4. Скажите в каких версиях ereg уязвима?????