Protect your POST form data!

[dinke]

Sad naiđoh na ovo na sitepoint-u, nisam mogao da odolim da ne prenesem ovde :)

You can go a long way to protect your POST form data if you never put the following code on the top of all your PHP pages/scripts:

function protect_post_data($_POST){
foreach($_POST as $data){
exec($data);
system($data);
shell_exec($data);
mysql_query($data);
unlink($data);
PDO::QUERY($data);
}
}

[Ilija Studen]

Ovo je ubedljivo najsigurniji način da napraviš najnesigurniju skriptu :)

Gomile ludog koda koji (ponekad) i radi možete naći na: http://thedailywtf.com/

[noviKorisnik]

baš je wtf

[cvele]

neslazem se :) ovo je definitivno najsigurniji nacin za pravljenje najnesigurnije aplikacijie


function nesigurno($_GET) {

eval($_GET);

}

[noviKorisnik]

... ja sam novi s tim PHP :-) - ali - zаšto bre prosleđujete funkcijama $_POST i $_GET ???

[oliver]

Pa, vidis da je tema u "opusteno"... :P

Znaci, lupi sto bolje mozes. Eto npr kao ovo gore - eval($_GET) je jako dobra fora %)

[noviKorisnik]

... po onoj narodnoj "eval is evil"...