PHP mysql_error Cross Site Scripting

17:25 24.09.2006

Міжсайтовий скриптінг через mysql_error() в PHP.

Уразливі версії: PHP 4.4, PHP 5.1.

При використанні mysql_error() у виведенні додатка можлива ситуація міжсайтового скриптінга (XSS).

  • mysql_error() can lead to Cross Site Scripting attacks (деталі)

Leave a Reply

You must be logged in to post a comment.