о перфекционизме и проститутках

ShAnKaR · 12 Jul 2008

Helios said:

Кажется ты не совсем понял мою мысль. Смотрим в ман:

Отсюда видим, что второй параметр выполняется как код после замены переменных. Отсюда следует, что никаким способом невозможно изменить второй параметр так, чтобы невозможен был инжект (вариант удалить замену в принципе - не рассматриваем=)).

А уже следуя из этого приходим к тому, что нужно следить за регулярным выражением, убирая лишнее еще там. Ну а предложенное тобой (.*) пропускает все что угодно.

Этим то и грешили многие движки, да и грешат до сих пор.
ЗЫ: и похекать мы сможем только единицы, т.к. девелоперы за регулярками обычно следят
Click to expand...

давай конкретно - ты сказал что код уязвим - дай пример, иначе только пустые слова.

Поэтому никакие кавычки тут не спасут.
Click to expand...

Useful Searches

о перфекционизме и проститутках

ShAnKaR Пачка маргарина