$pwcheck = str_replace(array("[","]",":","(",")","="), "", $_REQUEST['pass']);
if(@ereg("[^ _A-Za-zА-Яа-я0-9-]", $pwcheck))
Вопрос такой, зачем из пароля сначала удаляют скобки и знак равно, а только потом проверяют регулярным выражением? Имеет ли это хоть какой-то смысл?
Спустя 23 минуты, 6 секунд (22.06.2007 - 12:39) md5 написал(а):
напиши мне в личку, что это за cms
Спустя 14 минут, 33 секунды (22.06.2007 - 12:54) Angerslave написал(а):
Не имеет смысла, я думаю. Мы же не в паттерн подставляем эти данные, а в строку... И правда, напиши что это за CMS такая...
Спустя 10 минут, 28 секунд (22.06.2007 - 13:04) welder написал(а):
Цитата
À-ßà-ÿ
А это чо за ахтунг ?
Спустя 2 минуты, 56 секунд (22.06.2007 - 13:07) BeeJuice2 написал(а):
Цитата(welder @ 22.6.2007, 10:04) [snapback]23329[/snapback]
Цитата
À-ßà-ÿ
А это чо за ахтунг ?
А-Яа-я
Спустя 3 дня, 10 часов, 21 минута, 41 секунда (25.06.2007 - 23:29) php_maestro написал(а):
Ну я буду краток, раз кто-то это написал и это работает, значит смысл есть.
Спустя 16 дней, 11 часов, 30 минут, 8 секунд (12.07.2007 - 10:59) xaxaTyH написал(а):
защита он мускул инжектинга?
УЖАС КАКОЙ!
и будет Вам щастье
УЖАС КАКОЙ!
Код
Get_Magic_Quotes_GPC()
и Код
quote_smart
и будет Вам щастье
_____________