Skip to content

Instantly share code, notes, and snippets.

Embed
What would you like to do?
パーフェクトPHP パス・ディスクロージャ
<?php
/**
* このプログラムは脆弱性のサンプルです。
* 公開サーバに設置しないでください
*/
// GET変数で指定があった場合は、出力する$string変数にセット
if (isset($_GET['string']) === true) {
$string = $_GET['string'];
} else {
$string = '';
}
// $string変数をエスケープして出力
echo htmlspecialchars($string, ENT_QUOTES, 'utf-8');
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment