xss

27 Фев 2014
ребята вот нашол в пабле защиту гуард решил проверить нашол 1 подозрительный код
mysql_query("INSERT INTO `guard_suspic_msgs` (`user`,`msg`,`module`,`time`) VALUES ('$user[id]','".my_esc($_POST['msg'])."','".my_esc($_SERVER['PHP_SELF'])."','$time')");
если в этот коде уязвимость?

Статистика WMID автора:

149531589954 BL

Претензии | Отзывы

Комментарии:

The_Anonymous 27 Фев 2014
Всё норм. mу_еsс фильтрует.

TheSom

27 Фев 2014
.хз. Вроде уязвимости нету