Исходное сообщение
"В WordPress молча устранена уязвимость, позволяющая изменить..." Отправлено lolwat, 03-Фев-17 20:14
> Ты гордишься тем, что как обезьянка повторяешь технику без попытки осмысления? очень даже осмысленно >Если мне надо проверить существует ли переданный объект, то я просто сделаю if exists $pages{$page}. Что к этому добавит проверка регексом? >>В вёбе ВЕСЬ юзеринпут должен быть завалидирован без допущений. Независимо от языка.  -  мудрый аноним "if exists $pages{$page}" -  очень глупо, в зависимости от реализации Hash, это может привести к коллизиям. >Если какой-то параметр должен быть числом, то зачем его пропускать через проверку регексом, если все-равно после этого он пройдет через конвертацию в число? B том что нужно было слать лесом запрос /wp-json/wp/v2/posts/1234?id=5678helloworld в самой ранней стадии (это конечно если id всегда Number). да и RegEx не только, что я использую - я еще все фильтрую параметры, то есть там где я не жду id,  я верну тебе HTTP 400.