Нашёл у себя дырко

30 Дек 2013
Нашёл строкu в одном файле
$us=$_SESSION['us'];
$us=$_POST['us'];
if(isset($_POST['us']))
Дырко?

Комментарии:

Kakakav 30 Дек 2013
Автор темы
Saint, Ок. Будем фильтровать.

Saint

30 Дек 2013

Kakakav (30 Дек 2013):
Saint, Я условно написал us. Так, там другие

Kakakav, my_esc() перед выводом в базу будет достаточно . ну и не забывать фильтровать на выводе output_text() к примеру .
______________________
Я есть сущность

Kakakav 30 Дек 2013
Автор темы
Saint, Я условно написал us. Так, там другие

Kakakav 30 Дек 2013
Автор темы
BartonPro, $us=my_esc($_SESSION['us']); и также с $_ПОСТ. Хватит этого?

Saint

30 Дек 2013

BartonPro (30 Дек 2013):
да

BartonPro, нет
______________________
Я есть сущность

Saint

30 Дек 2013
if(isset($_POST['us'])) тут её быть не может . это прост условие .
----------
$us=$_SESSION['us'];
$us=$_POST['us'];
----------
Этот код в любом случаи не будет работать правильно в одной переменной находятся разные данные . чего быть не должно .
что б узнать можно ли провести inj то нужно смотреть фильтруется переменная $us перевд выводом в базу .
______________________
Я есть сущность

BartonPro 30 Дек 2013
да