Codice: Seleziona tutto
<html>
<body>
<form action='postxss.php' method='GET'>
<input type='text' name='nick'>
<input type='submit' value='submit'>
</form>
</body>
</html>Codice: Seleziona tutto
<?php
$nick = $_GET['nick'];
echo $nick;
?>Codice: Seleziona tutto
http://localhost/php/xss/postxss.php?nick=<script>alert('ciao mondo')</script>
Codice: Seleziona tutto
<html>
<head>
<?php
$nick = $_GET['nick'];
$str = str_replace("\\","",$nick);
echo $str;
?>
</head>
<body>
<form method="GET">
<input type="text" name="nick">
<input type="submit" value="submit">
</form>
</body>
</html> 
Beh sei sicuro che su altervista magic_quotes_gpc sia disabilitato???xajx ha scritto: Si ma l'ho provato anche nel mio sito altervista..e non funziona..
Visualizzano questa sezione: 0 utenti iscritti e 2 ospiti
