https://www.qkaasu.com/tags/tietoturva/Recent content in Tietoturva on Jasmon blogiHugoen-usThu, 28 Aug 2008 19:40:56 +0000https://www.qkaasu.com/2008/08/28/php-2/Thu, 28 Aug 2008 19:40:56 +0000https://www.qkaasu.com/2008/08/28/php-2/<p>Koodaatko PHP:ta? Jos et, niin onnea. Jos koodaat niin tässä yksi juttu:</p> <p><code>$_SERVER['PHP_SELF']</code> ei ole turvallinen muuttuja!<br> Esim: `<br /></p> <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">..<br /> ` on altis XSS-hyökkäykselle ja ehkä paljon muullekin! <p><a href="http://blog.phpdoc.info/archives/13-XSS-Woes.html">http://blog.phpdoc.info/archives/13-XSS-Woes.html</a></p>