из env приходят "грязные" данные...

Misha v.3 05.10.2005 15:48

... и в общем случае для того, чтобы при выдачи в request не произошло никаких преобразований надо писать ^taint[as-is][].

однако если мы рассмотрим список символов, которые могут быть в имени сервера то мы не найдем там тех символов, которые могут быть преобразованы, т.е. по сути писать этот taint не нужно.

тем не менее я все равно пишу его там: я привык делать это для всех данных, которые приходят извне. =)

формы и $response:location под IIS, Win32, Altero 03.10.2005 23:09
- BOT TAK (IIS, $response:location, MSIE delay), Sanych 03.04.2007 22:27
- читали и там, Александр Петросян (PAF) [M] 04.10.2005 09:42
  - Ответ, Altero 05.10.2005 14:16
    - а смысл делать внутренний редирект? must be $response:location[http://^taint[as-is][$env:SERVER_NAME]/admin/index.html] (-), Misha v.3 [M] 05.10.2005 14:52
      - Если не секрет, в чем суть использования ^taint[as-is][] здесь?, R. Averkov [M] 05.10.2005 15:42
        из env приходят "грязные" данные..., Misha v.3 [M] 05.10.2005 15:48

Новости	FAQ	Авторы	Документация	В действии	Библиотека
Инструменты	Полезные ссылки	Хостинги	Скачать	Примеры	Форум