это дыра?

20 Дек 2013

<?$msg=$_POST['msg'];
if (isset($_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);
if (strlen2($msg)<2)$err[]='Короткое сообщение';
if (strlen2($msg)>10000)$err[]='Длина сообщения превышает предел в 10000 символjd';?>

Статистика WMID автора:

500379240102 BL

Претензии | Отзывы

Комментарии:

FoRyS

20 Дек 2013
HASANOV, на каникулах?) .ржу. зачем писать если не понимаешь?))) он имеет введу $msg=$_POST['msg']; , при записи в бд оно фильтруется обычно ".my_esc($msg)." если такого нет , то лучше допиши)))

HASANOV

20 Дек 2013
это просто ограничение символы у вас уже везде дыры меречиться))))

HASANOV

20 Дек 2013
где ты дыры увидел?