Показать сообщение отдельно

  #7  
Старый 28.05.2010, 04:21
4forZa
Новичок
Регистрация: 17.05.2010
Сообщений: 4
Провел на форуме:
9369

Репутация: 1
По умолчанию

Цитата:
Сообщение от S00pY  
xss
dnbstep.org/search?q="><script>alert()</script>
путь
dnbstep.org/search?q[]=11

Тестовый акк надо давать сразу,без напоминаний...

dnbstep.org/search?q="><script>alert()</script> - как предотвратить, если поиск берет строку для поиска из $_GET['q'] ??
 
Ответить с цитированием