ETC пишет:Т.е. хранить жёстко заданный список существующих параметров и проверять наличие.
Именно это я и хотел сказать. Ты всегда должен знать какие параметры могут приходить в скрипт и проверять только их, в противном случае die() или что там по дефолту. И плевать какие еще параметры прицепили в гет или пост. |