В поиске уязвимостей

[kagbe_pin]

А скажите, уважаемые, может знает кто... Является ли этот кусок кода уязвимым?

$a=array();
        $res=sql("select * from sections where position is not null ");
        while($rec=sql_o($res)){
            $a[$rec->position]=$rec;
        }
        $str=$a[$_GET['page']]->link;
        if (empty($str)) $str=$a[7]->link;
        require_once($str

Comments

[liss_f]

Ні. Я розумію, що у тебе трапляється гострий приступ параної, коли ти бачиш ГЕТ, але тут усе нормально. Пхп інклуд тут точно не проведеш, та й переповнення буфера, начебто, теж.

[herr_widerlich]

*говорят не по-русски* %)

[kagbe_pin]

Непереводимая игра слов))

[herr_widerlich]

Надо будет, что ли, у вас обоих взять экспресс-курсы повышения мастерства))

[kagbe_pin]

[kagbe_pin]