1. [автор] (16 июн 2015, 13:07) [0/0] [0] [отв] [спам] [под] +1 | -1
$name =$_POST['name']
через это могут взломать?
7. [автор] (16 июн 2015, 13:12) [0/0] [0] [отв] [спам] [под] +1 | -1
АДРЕНАЛИН,
можешь пример кинуть?
8.
АДРЕНАЛИН 
[мошенник]
(16 июн 2015, 13:14) [1/0] [1] [отв] [спам] [под] +1 | -1 [мошенник] Newf,
?shell+}union+_select
9. [автор] (16 июн 2015, 13:15) [0/0] [0] [отв] [спам] [под] +1 | -1
Amstor,
как правильно ставить фильтрацию?
10. (16 июн 2015, 13:17) [1/0] [1] [отв] [спам] [под] +1 | -1
Newf,
Конечно.
Если ты $name выводишь на страницу, то применяй такую фильтрацию, чтобы не получить XSS:
<?php
$name = htmlspecialchars($_POST['name']);
?>
Если ты $name заносишь в базу, то применяй такую фильтрацию, чтобы не получить SQL-иньекцию:
<?php
$name = mysql_real_escape_string($_POST['name']);
?>
