В поиске уязвимостей

Sep 22, 2009 11:59

А скажите, уважаемые, может знает кто... Является ли этот кусок кода уязвимым?

$a=array();
        $res=sql("select * from sections where position is not null ");
        while($rec=sql_o($res)){
            $a[$rec->position]=$rec;
        }
        $str=$a[$_GET['page']]->link;
        if (empty($str)) $str=$a[7]->link;
        require_once($str);
"$а" - грубо говоря, массив страниц, из которого вот так вот гетом одна страничка выбирается и инклюдится.

Код, Интернет, Работа

Previous post Next post
Up