|
| |
|
|
| |
для: Diablo_
(14.07.2006 в 00:57)
| | | . | |
| |
|
|
| |
|
|
| |
для: Diablo_
(14.07.2006 в 00:57)
| | | Нельзя ли при записи комментариев - допускать только буквы, пробелы, знаки препинания?
Да и не include $file делать, а print htmlspecialchars(file_get_contents($file)); . На всякий случай. | |
| |
|
|
| |
|
|
| | Вот какая проблема!
Есть форма для оставления коментов, всё что в неё записывается, сохраняется в файл, а потом этот файл при помощи инклуда, извлекается на страницу! Так вот, как себя обезопасить что бы в файл не написали чего-то непонятное?
Типа:
<?
include "их какой-то файл и сайту конец";
?>
|
Как от этого защититься? | |
| |
|
|
|
