パーフェクトPHP パス・ディスクロージャ

path_disclosure_01.php

<?php
/**
 * このプログラムは脆弱性のサンプルです。
 * 公開サーバに設置しないでください
 */
// GET変数で指定があった場合は、出力する$string変数にセット
  if (isset($_GET['string']) === true) {
      $string = $_GET['string'];
  } else {
      $string = '';
  }

// $string変数をエスケープして出力
  echo htmlspecialchars($string, ENT_QUOTES, 'utf-8');