Вопрос про безопасность сессии

vermas (14.01.2012/17:08)
localhost, фильтруй, htmlspecialchars() в помошь, а то запустят жаваскрипт или просто испортят разметку.

localhost (12.01.2012/12:51)
...
Я так понимаю что кроме как подстановка и вывод любого файла в папке тест,больше ничего нельзя набедокурить? ...

$mods = array(
    'addfile',
    'addvote',
    'close',
    'deltema',
    'delvote',
    'editpost',
    'editvote',
    'file',
    'files',
    'filter',
    'loadtem',
    'vote',
    'who'
);
if ($act && ($key = array_search($act, $mods)) !== false && file_exists('includes/' . $mods[$key] . '.php')) {
    require('includes/' . $mods[$key] . '.php');
}

k_2 (14.01.2012/18:46)
Наивный гг.
Простым запросом http://сайт/папка/страница.php ... y.php
подключим файл из форума или из любого другого места на сайте.

Незря в двиге везде указаны масси

k_2 (14.01.2012/18:46)
Наивный гг.
Простым запросом http://сайт/папка/страница.php ... y.php
подключим файл из форума или из любого другого места на сайте.

Незря в двиге везде указаны масси

localhost (14.01.2012/19:13)
Блин,точно.
Извини за наезд,в самом деле смог вызвать но при условии что в некодированном виде.

localhost (14.01.2012/19:17)
Блин,хотя нет,нельзя,щас все прошмонал,нельзя и все

k_2 (14.01.2012/19:21)
Что именно нельзя?
Если ты про подключение сторонних файлов, то я немного неправильный пример дал, расширение в конце писать недо.
http://сайт/папка/страница.php ... s/say

localhost (14.01.2012/15:55)
Опять же вопросы про безопасность.
Задача.
Есть данные которые передаются методом пост.
эти данные перед записью в базу фильтруются функцией check от джон 3.2.2
Из базы данные выводятся без какого