Исходное сообщение
"Уязвимости в PHP и PHPMailer" Отправлено пох, 09-Дек-18 13:09
> Кодер, помни: если ты забираешь что угодно ($server) с юзеринпута и фигачишь в вызовы > библиотек (imap_open) без проверки на соответствие формата и валидность проверку как производить будем - высунем окошко и будем ждать модератора-человека, чтоб одобрил? Иначе где гарантия, что код, используемый при этих проверках, сам не попытается выполнить передаваемые аргументы, как вот с file_exists (это ведь тоже была проверка на валидность, казалось бы, вполне нормальная - если бы функция не имела ложного названия)? Может все же где-то в консерватории поправить, а? Например, в $server принимать только и исключительно - server, а любые дополнительные параметры протокола передавать дополнительными аргументами? Не, не модно, не молодежно, мы любим прекрасные псевдо-uri ?