почему сканер показывает как уязвимость - PROFIWM.COM

{% else-1 %}

| | |

Обновить | Подписаться | Поднять тему

Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.

21.

11.03

(16 июн 2015, 14:24) [0/0] [0] [отв] [спам] [под] +1 | -1

АДРЕНАЛИН,

abs возвращает абсолютное значение числа. Зачем ей фильтровать текстовые данные, если эта функция предназначена для цифр?

22.

11.03

(16 июн 2015, 14:33) [0/0] [0] [отв] [спам] [под] +1 | -1

Sakamsky,

Зря, достаточно каст в инт.
<?php
$number = (int)$_POST['number'];
?>

Изм. 1 раз. / Посл. изм.

11.03

(16 июн 2015, 14:49)

23.

11.59

(16 июн 2015, 14:55) [0/0] [0] [отв] [спам] [под] +1 | -1

Денис Павлик,

abs(intval()) так фильтровал Давно уже кода не касался

24.

11.03

(16 июн 2015, 14:57) [0/0] [0] [отв] [спам] [под] +1 | -1

Sakamsky,

Ну теперь ты знаешь, что достаточно каст в инт. Если пользователь указал отрицательное число - это некорректный запрос.

Чтобы писать сообщения авторизируйтесь или пройдите регистрацию на сайте.