#18360 + (19210)- opennet, "Релиз языка программирования PHP 7.3" Аноним (9): Язык весьма неплохой. В каждой функции есть своя изюминка. Например, при помощи file_exists() можно не только проверить существование файла, но и начать выполнять код, заботливо предоставленный третьей стороной. Удобна... / it-юмор :: geek :: ibash :: php :: языки программирования

SobakaBalabaka

it-юморgeekibashphpязыки программирования

#18360 + (19210)-
opennet, "Релиз языка программирования PHP 7.3"
Аноним (9):
Язык весьма неплохой. В каждой функции есть своя изюминка. Например, при помощи file_exists() можно не только проверить существование файла, но и начать выполнять код, заботливо предоставленный третьей стороной.

если кодить через жопу, то и через time() можно запустить чужой код

koka

29.01.2020, 23:23

ссылка

+0,9

можно и чужую жопу запустить через код

Иисyc

29.01.2020, 23:32

ссылка

+0,9

А можно и в чужую жопу запустить

Resetnik

29.01.2020, 23:57

ссылка

+0,3

Так вот как взламывают жёппу, с помощью пыхи

ktulhu74

30.01.2020, 05:49

ссылка

+0,2

как?

SobakaBalabaka

30.01.2020, 06:24

ссылка

+0,3

ну через time() - это надо слишком пиздоглазым быть, а вот как через date():

$format = $_GET['format'];
echo date($format);

результат - XSS и запуск чужого js-кода на твоей веб-странице.

koka

30.01.2020, 06:34

ссылка

+1,0

Чтобы написать коммент, необходимо залогиниться