Geenetix
Guest
Мне на FTP закачали index.html (мне кажется через мои скрипты)
Мне на FTP закачали index.html (мне кажется через мои скрипты)
Как это могли сделать?
У меня все Include() внутренние, не принимают внешних параметров.
Может через базу данных?
Вот как у меня происходит добавление в базу:
мне посоветовали ещё использовать mysql_escape_string()
Всего этого будет достаточно для проверки данных для базы?
Или через мой форум phpbb ?
Мне на FTP закачали index.html (мне кажется через мои скрипты)
Как это могли сделать?
У меня все Include() внутренние, не принимают внешних параметров.
Может через базу данных?
Вот как у меня происходит добавление в базу:
PHP:
...
//Обрезается сторка
$name = substr($name, 0, -100);
//Заменяются HTML теги
$name = htmlspecialchars("$name", ENT_QUOTES);
//Добавление ковычек
$name = "\"$name\"";
// Ну и потом вставляю уже $name в базу
...Всего этого будет достаточно для проверки данных для базы?
Или через мой форум phpbb ?
