Vlákno názorů k článku PHP Trik: návštěvníci z vyhledávačů od Jakub Vrána - Referer se nijak neošetřuje, takže je skript náchylný...
-
- Referer se nijak neošetřuje, takže je skript náchylný ke XSS.
- Nijak se neověřuje, zda
$url_refererskutečně obsahuje otazník a zcela zbytečně je použita funkce stripos, která je pouze v PHP 5. - K prozkoumání bych doporučoval funkce parse_url a parse_str.
- Proč se rozlišuje případ, kdy je proměnných v URL víc a kdy je jenom jedna?
- Překlepy a syntaktickou chybu odpouštím...
-
Daniel (neregistrovaný)Taky ta prace s cestinou v URL je humus nejvetsiho kalibru - zaprve se ma pouzivat urldecode/rawurldecode a zadruhe pro url s diakritikou je zauzito pouzivat UTF8 (ie to tak dela, ff ne; pripad ze napisete ceskou url do prazdneho prohlizece).
Dnesni web ale pripousti pouzivat znakovou sadu stejnou v jake byla stranka s formularem - napr. google ma UTF8, ceske vyhledavace jsou zajimavejsi - seznam+ff pouziva UTF8 a seznam+ie ISO na prvni strance a UTF8 na dalsich (hledani ze stranky ve vysledku).
Kdyz se nad tim ale zamyslite, tak znakovou sadu nemuzete jednoduse prisoudit - autor mozna predpokladal asi iso/cp1250, ale neni tomu tak (jde to treba zjistit heuristikou - obdoba lusteni cesarovi sifry).
Celkove to je odflakle dle meho nazoru ale co nadelame kdyz dnes si kazdy mysli ze umi programovat nebo ze se to lze naucit ;)
