Цитата:
Сообщение от EvroStandart
Делать инклуд через полный адрес в интернете - это сильно.
|
зада4а такая была, 4тобы в меню ссылка стояла.
Цитата:
Сообщение от EvroStandart
Если тебе указали на Cross-Site-Skripting, значит этот полный адрес гдето подменяется.
|
не обязателно етот. Как я понимаю, дело в global-variables, которые легко манипулироват'. Вопрос скорее v том, 4то конкретно нужно изменит'
Цитата:
Сообщение от EvroStandart
Если этот скрипт такой маленький, лучше сделать заново по-нормальному.
|
скрипт-то работает, но у него есть дыры. Чтобы его переписат надо сначала разобратся, что не так. Ето и есть мой вопрос к знатокам: что в нем не так?