d'apres ce que j'ai lu, c'est une option d'apache qui permet d'ajouter a $_SERVER['PHP_SELF'] les parametres accepté par la syntaxe suivante : url.example.net/path/monscript.php/parametres
d'un autre coté, il faut donc que cette option dans apache soit activé.
moi perso je prefere la notation ?parametre ca evite de tout melanger.
# tiny url
Posté par fabien . En réponse au journal Faille Apache/PHP permettant du XSS. Évalué à 2.
url.example.net/path/monscript.php/parametres
d'un autre coté, il faut donc que cette option dans apache soit activé.
moi perso je prefere la notation ?parametre ca evite de tout melanger.