Просмотр поста

.
L!MP
localhost (01.12.2011/13:00)
То есть если я правильно понял код то пока переменная $error не будет выведена то она не представляет опасности какой бы код она не содержала?
Если данные не идут на ввод/вывод, то их не нужно фильтровать, если конечно они не используютсо в качестве аргументов для eval, exec, system и т.д.