Que je mettrais alors quelques centaines/milliers de liens pointant sur un site sensible en .mil dans un commentaire...
Que je mettrais alors un lien type "truc.php?file=/etc/passwd&pipo=,"...
etc.
Un serveur web n'a pas à faire des requêtes pour tester ce genre de chose.
(de toute façon, à la place, je poste un seul lien vers ce .mil sur Slashdot)
# Bof
Posté par Benoît Sibaud (site web personnel) . En réponse au message La virgule derrière une URL - le retour. Évalué à 2.
Que je mettrais alors quelques centaines/milliers de liens pointant sur un site sensible en .mil dans un commentaire...
Que je mettrais alors un lien type "truc.php?file=/etc/passwd&pipo=,"...
etc.
Un serveur web n'a pas à faire des requêtes pour tester ce genre de chose.
(de toute façon, à la place, je poste un seul lien vers ce .mil sur Slashdot)