プロが教えるわが家の防犯対策術!

include/require文でユーザが入力した文字列を未検証のまま使用をしてはいけませんが、
$filename = array('aaa','bbb','ccc');
for($i=0; $i<count($filename); $i++){
include('folder/' . $filename[$i] . '_include.php');
}
のようにユーザーが入力した文字列を使わずに使用する場合はバリデーションはしなくても、
ハッキングされる心配はないのでしょうか?

A 回答 (1件)

はい。

その通りです。
    • good
    • 0
この回答へのお礼

ありがとうございました。

お礼日時:2012/05/28 21:38

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!