Исходное сообщение
"Уязвимость, позволяющая удалённо выполнить код на сервере PH..." Отправлено Аноним, 31-Авг-18 14:25
Можно было бы заморочится в систему типов, введя безопасные и небезопасные строки. Вот константа - безопасна, так как не подвержена инъекции. А вот $_GET опасен. Складываем безопасную с опасной - получаем опасную. При таком подходе инхекций не было бы, так как у говнокодеров сайт просто падал бы с ошибкой. Впрочем в пыхе и более простые вещи поломаны, о чём можно говорить?