Evitando Injection em includes PHP...
Postado por Pedro Puppim em
Php em 26/12/2008 |
2 comentários
Para você que usa includes no php de paginas que ficam na url segue uma sugestão de codigo para evitar o injection:
foreach($_GET as $a) {
if(preg_match(“/((http://|https://|ftp://).+)/i”,$a)){
die(“”);
}
}
Compartilhe isso:FacebookImprimir