• [^] # Re: faille

    Posté par (courriel, site web personnel) . En réponse au journal Le net est un endroit mal fréquenté.. Évalué à 2.

    Ben oui mais non: genre si tu as un répertoire "privé" protégé par login/mdp au niveau HTTP (les .htaccess d'Apache) dans lequel tu as des .php qui ne sont censés être accessibles normalement, ton truc ne convient pas. Encore pire: apparement depuis PHP5, file_exists() gère certains protocoles dont FTP, avec ça tu te retrouves avec une belle grosse faille XSS.

    pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.