!?!?嘘こんなすごいこと出来るんですか!?!? (74レス)
上下前次1-新
抽出解除 レス栞
31(1): ! [age ] 02/07/10 03:21 ID:??? AAS
>>28
なんで環境変数そのままだとあぶないの?
39: 虎 02/09/05 11:52 ID:??? AAS
>>31 例えば、BBSのcgiでは、名前とか、メールアドレスとか、
本文とかには、
書き込んじゃいけない文字のチェックかけるでしょ。
ダブルクオートとかシングルクオートとかバッククオートとか、
カンマとかアンパサンドとかLT記号とか、セミコロンとかそういうの。
でも環境変数までは、普通そんなにチェックしないでしょ。
だとすると、妙な文字が中に埋め込まれることによって、
本来表示できないものが表示されたりするわけですわ。
あんまり詳しくは書きませんけど。
上下前次1-新書関写板覧索設栞歴
スレ情報 赤レス抽出 画像レス抽出 歴の未読スレ AAサムネイル
ぬこの手 ぬこTOP 0.005s