Можно ли осуществить взлом сайта через $_SERVER['REQUEST_URI'] ?

Question

Игорь Самохин @grigor007

http://goldapp.ru

Добрый день!

Задумался над этим вопросом. Если в форме прописан action="$_SERVER['REQUEST_URI']" или где в атрибуте href тега , то возможно ли каким-то образом внедрить xss или...

Комментировать

Подписаться 3 Оценить Комментировать

Answer 1 · 2014-09-05 10:16:32

Максим Гречушников @maxyc_webber

Web-программист

в форме можно вообще не указывать, а оставлять аттрибут пустым. но главное чтоб был

Комментировать