Являются ли суперглобальные переменные PHP, такие как $_GET, $_POST, $SERVER и $FILE, уязвимыми для XSS? ⇐ Php

Кемеровские программисты php общаются здесь
Anonymous
Являются ли суперглобальные переменные PHP, такие как $_GET, $_POST, $SERVER и $FILE, уязвимыми для XSS?

Сообщение Anonymous »

Могу ли я напрямую использовать данные из суперглобалов в PHP и отображать их на странице? также использование htmlspecialchars() для суперглобальных переменных предотвращает такие уязвимости, как XSS, SQLi и IDOR?

Подробнее здесь: https://stackoverflow.com/questions/791 ... ble-to-xss

Вернуться в «Php»