12.11.2009, 21:48
|
|
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
С нами:
8777275
Репутация:
3
|
|
Сообщение от Pashkela
1. UTF-7
2. Если значение после обработки htmlspecialchars попадает в ссылку, например "URL домашней странички", что с успехом подтверждает следующий код:
PHP код:
<?php
$a = "javascript://%0adocument.write('<script>alert(0)</script>');";
$data = htmlspecialchars($a);
echo "<a href=$data>Tikni</a>";
?>
просто запустите и удивитесь сильно
PS: Посмотрите исходники странички перед тем, как тыкнуть, и ваще опупейте Я в шоке!!! А что делать??
|
|
|