Може ли да се хакне сайта по следния начин

  • Автор Автор bama
  • Начална дата Начална дата
B

bama

Registered
Примерно имам търсачка и не съм защитил $_POST формата и в страницата изкарам "ТЪрсене за: $_POST"... и в случая ако някой е написал някакъв html код в полето за търсене то ще излезне в страницата после.. може ли да се хакне сайта така ?
 
Ако използваш GET е по вероятно да се хакне но с POST мисля че няма как!
 
И $_POST и $_GET се хакват. Дори ако не изкарваш надписа "ТЪрсене за: $_POST", пак могат да се хакнат. Точно затова всяка информация, която се взима от потребителите трябва да се проверява и почиства.

Колкото и грубо да звучи - не трябва да имаш доверие на потребителите си, дори и по погрешка могат да направят големи бели, ако не е защитено както трябва.
 
Трябва да си влезнал или регистриран, за да отговориш тук.

Back
Горе