 header a dane od użytkownika |
| header a dane od użytkownika |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 56 Pomógł: 0 Dołączył: 15.02.2009 Ostrzeżenie: (0%) 
 |
Czy wywołanie header('Location: /szukaj/ksiazki/'.$_POST['dane']); jest bezpieczne?
Wywołuję to w pliku szukaj.php, który zamienia link na bardziej przyjazny. Jeżeli użytkownik wpisze w wyszukiwarce 'lol' jest przekierowywany na /szukaj/ksiazki/lol Czy istnieje jakieś niebezpieczeństwo? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 56 Pomógł: 0 Dołączył: 15.02.2009 Ostrzeżenie: (0%)
|
Tak zgadza się potem przeleci przez mysql_real_escape_string, ale czy w tym pliku jest to bezpieczne: ktoś moze np. zakończyć funkcję header i wywołać exit;
A co do urlencode: wszystko ładnie jest bez tego: wyświetla polskie znaki zamienione co w stylu %B3 Ten post edytował Haczyk67 9.07.2009, 11:00:42 |
|
|
|
Haczyk67 header a dane od użytkownika 9.07.2009, 10:51:11 
kipero Według mnie jest bezpieczne. I tak wszystko ... 9.07.2009, 10:55:06 kipero Tak jak napisałem, w tym pliku jest bezpiecznie. ... 9.07.2009, 11:16:38 
Haczyk67 A jednak Wysyłanie czegoś takiego nie d... 12.07.2009, 09:13:46  |
|
Aktualny czas: 9.10.2025 - 18:23 |
