23.08.2017, 18:24
|
|
Постоянный
Регистрация: 18.03.2016
Сообщений: 663
Провел на форуме:
169212
Репутация:
441
|
|
По одной функции, точно сказать, есть ли в этом случае выполнение кода или нет, нельзя. Нужно видеть весь код, от начала и до конца.
На мой взгляд, в тестах, есть попытка выдать желаемое за действительное. Вариантов, при которых можно (гипотетически) внедрить код, может быть куча и пробовать их все сравни эффекту как об стенку горох.
Я на 99,9% уверен что там нет выполнения кода, но если очень хочется, могу предложить такие конструкции для теста:
Код:
sleep(100);
{math equation="x+y" x=5 y=4}
{{3*3}}
{PHP}sleep(100);{/PHP}
{${sleep(100)}}
`{${sleep(100)}}`
{$sleep[sleep(100)]}
${${sleep(100)}}
${@sleep(100)}
${sleep(100)}
${(string)sleep(100)}
${sleep(100)}
';sleep(100);#\
";sleep(100);#\
".sleep(100);#\
'.sleep(100);#\
|
|
|