Как полностью удалить проблему с GitHub?

Похоже, вы в безопасности от SQL-инъекции, но теперь у вас проблемы с XSS в вашем эхом. Убедитесь, что вы всегда дезинфицируете / избегаете ввода пользователя перед его эхо-сигналом.

echo "Added $_POST[name] with email $_POST[email] succsessfully";

должен стать

echo "Added" . htmlspecialchars($_POST['name']) . "with email" . htmlspecialchars($_POST['email']) . "succsessfully";
386
задан kenorb 17 August 2015 в 22:52
поделиться