Article View: pl.comp.lang.php
Article #230873Re: MultiUpload pliku o nazwie ---.png
From: Borys Pogoreło
Date: Mon, 26 Jan 2015 21:13
Date: Mon, 26 Jan 2015 21:13
17 lines
1648 bytes
1648 bytes
Dnia Mon, 26 Jan 2015 05:51:07 -0800 (PST), jivanmukta@poczta.onet.pl napisał(a): >> To wszystko jest wyłącznie sugestią dla przeglądarki. Od użytkownika może >> przyjść wszystko. Ale po wcześniejszych postach widać, że się tym zanadto >> nie przejmujesz... > > Używam $this->input->post(...) które jest, jak czytałem, automatycznie filtrowane. Czy tak jest źle? Nie wiem, nie znam filozofii frameworka, którego używasz. Ale to by miało tyle samo sensu, co magic_quotes, które na szczęście w końcu całkiem wyleciało z PHP. Poza tym jeśli walisz to później do document.write(), to i tak łatwo obejść praktycznie dowolne filtrowanie. -- Borys Pogoreło borys(#)leszno,edu,pl
Technical Details
Message-ID:
<107vycwnsigyg.s9u1g09xkmuh$.dlg@40tude.net>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.promontel.net.pl!not-for-mailReferences:
<a87f13f3-fd8c-4302-b6fb-3f0ea32090d1@googlegroups.com> <191k7q29hbrzo$.1j6hh4078uyd2$.dlg@40tude.net> <f46e6d77-82e9-4baf-9434-cf1a47cbfec7@googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!agh.edu.pl!news.agh.edu.pl!news.promontel.net.pl!not-for-mail From: Borys Pogoreło <borys@pl.edu.leszno> Newsgroups: pl.comp.lang.php Subject: Re: MultiUpload pliku o nazwie ---.png Date: Mon, 26 Jan 2015 22:13:05 +0100 Organization: snafu Lines: 17 Message-ID: <107vycwnsigyg.s9u1g09xkmuh$.dlg@40tude.net> References: <a87f13f3-fd8c-4302-b6fb-3f0ea32090d1@googlegroups.com> <191k7q29hbrzo$.1j6hh4078uyd2$.dlg@40tude.net> <f46e6d77-82e9-4baf-9434-cf1a47cbfec7@googlegroups.com> NNTP-Posting-Host: emx239.neoplus.adsl.tpnet.pl Mime-Version: 1.0 X-Trace: thunar.promontel.net.pl 1422306775 870 83.21.243.239 (26 Jan 2015 21:12:55 GMT) X-Complaints-To: abuse@promontel.net.pl NNTP-Posting-Date: Mon, 26 Jan 2015 21:12:55 +0000 (UTC) User-Agent: 40tude_Dialog/2.0.14.1pl X-fnord: obey. Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit