Article View: pl.comp.lang.php
Article #1230Re: bezpieczenstwo
From: Darek Sieradzki
Date: Mon, 27 Aug 2001 11:56
Date: Mon, 27 Aug 2001 11:56
19 lines
1579 bytes
1579 bytes
"Gr0g" <krzysiek@gr0g.prv.pl> wrote in news:9md4n3$96f$1@news.tpi.pl:
> czy moze orientujecie sie czy bezpeczne jest doczepienie stron przez
> include ktorych nazwy sa pobierane z parametru:
[...]
KAZDY parametr ktory dostajesz od przegladarki (uzytkownika) dokladnie
sprawdzaj przed zastosowaniem. Zawsze pisz z zalozeniem, ze wszystko co
przychodzi z zewnatrz (cookie, post/get data, nawet nazwa przegladarki
przekazana w USER_AGENT) jest niebezpieczne w uzyciu.
DS
--
.---------
(-- a dny jak padli andele prsty ryji hlinu --. .
` `-- a dni jak upadle anioly palcami ryja ziemie --)
---------'
http://www.dago.pmp.com.pl
Technical Details
Message-ID:
<Xns910A8DAD8B50Bdsierpmpcompl@212.45.225.251>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.ipartners.pl!news.nask.pl!newsfeed.formus.pl!news.formus.pl!not-for-mailReferences:
<9md4n3$96f$1@news.tpi.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.ipartners.pl!news.nask.pl!newsfeed.formus.pl!news.formus.pl!not-for-mail From: Darek Sieradzki <dsier@MAPS-ONpmp.com.pl> Newsgroups: pl.comp.lang.php Subject: Re: bezpieczenstwo Date: Mon, 27 Aug 2001 11:56:13 +0000 (UTC) Organization: Pawn Hearts Lines: 19 Message-ID: <Xns910A8DAD8B50Bdsierpmpcompl@212.45.225.251> References: <9md4n3$96f$1@news.tpi.pl> NNTP-Posting-Host: chello062179005007.chello.pl Mime-Version: 1.0 X-Trace: news.formus.pl 998913373 17512 62.179.5.7 (27 Aug 2001 11:56:13 GMT) X-Complaints-To: abuse@formus.pl NNTP-Posting-Date: Mon, 27 Aug 2001 11:56:13 +0000 (UTC) User-Agent: Xnews/4.06.11 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 7bit