Einzelnen Beitrag anzeigen
  #59 (permalink)  
Alt 21-05-2008, 14:20
combie
 PHP Expert
Links : Onlinestatus : combie ist offline
Registriert seit: May 2006
Beiträge: 3.296
combie wird schon bald berühmt werden
Standard

@jahlives
Ich habe da auch was an deinem Suchbildchen Tutorial anzumeckern...

PHP_SELF ermöglicht XSS Attacken

Und:
Sollte man das Anhängen der SID nicht besser dem session.trans_sid überlassen. Bzw. im Formular nicht als GET Parameter sondern als hiddenfield.
__________________
Wir werden alle sterben
Mit Zitat antworten