На сколько правдив

Всем привет меня интересует вопрос , на сколько правдив данный сервис http://find-xss.net/

если он нашел, то надо исправлять, а вот всё находит или нет - этого я не знаю.

вОТ К ПРИМЕРУ ВОТ ЭТОТ ФАЙЛ http://www.profiwm.ru/zc/file2294
вот результат



Проверено файлов - (2)
Все - (6), XSS - (4), SQL Injection - (0), Active Script - (2)
/ByAlekksss/green.php
108:

$file = file_get_contents($_GET[\'download\']);
Active script!
/ByAlekksss/green.php
172:

if($delete){print \'Файл <b>\'.$_GET[\'del\'].\'</b> удален!<hr>\';}
XSS!
/ByAlekksss/green.php
173:

if(!$delete){print \'Ошибка удаления файла <b>\'.$_GET[\'del\'].\'</b>!\';}}

Нет и в близи того что нашел сканер..

вот и я про это,

Хоть иногда вроде чтото находит..

Но не охота же в скрипте без дыр искать дыру..

Файл покажи, если судить по тому коду который здесь написан, то да, там есть пассивки

Только потому что не стоят фильтры на гэт запросы?

именно, есть шанс дать ссылку админу со вставленным скриптом кражи кук и аля-улю, куки уплыли, так как входящие данные не фильтруются, а выводятся в код напрямую.