Уважаемый ALL!!!Есть гостевая книга на Перле. Обычный CGI-скрипт. Работала себе целый год, а недавно обнаружилось, что знак "<" и ">" в поле ввода текста пишется как есть, а не как "<" и ">". Представьте мой ужас, когда я понял, что из моей гостевой книги любой злоумышленник может сделать что угодно.
Какой выход?Спасибо заранее
P.S. Вместо второго "<" и ">" читай "& l t" и "& g t"
>P.S. Вместо второго "<" и ">" читай "& l t" и "& g t"
$param=~s/</& l t;/g;
$param=~s/>/& g t;/g;