Modulo da sito

[Pirosauro]

(19-11-2009 00:05)Gandalf Ha scritto:  : https://www.web4web.it/forum/post-455.html#pid455Pessima idea l'output buffering in questa situazione.
Lo script è semplicemente progettato male e va rifatto, l'output buffering è come una sorta di "@" ti fa funzionare lo script, ma sarebbe il caso di ripensarlo exnovo.

appunto è un fix (brutto, ma lo è), purtroppo una pratica molto usata ho visto certi orrori in giro ...
Facciamo così: se Elisabetta non ha fretta, potrei riscrivere il codice domani in serata, in 10 minuti dovrei cavarmela.

(19-11-2009 00:05)Gandalf Ha scritto:  : https://www.web4web.it/forum/post-455.html#pid455Per quanto riguarda le e-mail injection, no, non mi fa affatto piacere.
Tutti sanno la nostra polita di tolleranza zero contro lo spam (distacco immediato del sito), per cui meglio prevenire che curare

allora previeni, niente mail da php

(19-11-2009 00:05)Gandalf Ha scritto:  : https://www.web4web.it/forum/post-455.html#pid455MAI E POI MAI PASSARE UN INDIRIZZO MAIL TRAMITE PARAMETRI (get, post, o altre cose in cui un utente possa manipolare tale indirizzo a piacere)

sei paranoico basta ripulirlo per bene. Tutti gli input sono potenzialmente pericolosi, se seguissimo il tuo consiglio non dovremmo usare php