Форум Сайтостроение Веб-строительство

Как получить значение переменной в Вордпресс

J
На сайте с 08.06.2006
Offline
844
joost
1623

Есть например страница http://sajtik.ru/page.html?repl=привет+мир

Как в записи вывести переменную $repl ?

п/с Поставил плагин для вставки пхп кода в запись, но print $repl ничего не выводит

[Удален]
#1

echo $_GET['repl'];

J
На сайте с 08.06.2006
Offline
844
joost
#2
nomads:
echo $_GET['repl'];

не думал, что все так просто

---------- Добавлено 23.03.2012 в 13:43 ----------

nomads, Спасибо!

maldivec
На сайте с 04.11.2008
Offline
160
maldivec
#3
joost:
nomads, Спасибо!

Это медвежья услуга... такую дыру в безопастости самостоятельно воткнуть на сайт? ололо

J
На сайте с 08.06.2006
Offline
844
joost
#4
maldivec:
Это медвежья услуга... такую дыру в безопастости самостоятельно воткнуть на сайт? ололо

не понял Вас

maldivec
На сайте с 04.11.2008
Offline
160
maldivec
#5
joost:
не понял Вас

Ну наберите в адресе что-то типа /page.html?repl=<a%20href=http://yandex.ru>ololo

и посмотрите, что будет )))

J
На сайте с 08.06.2006
Offline
844
joost
#6

maldivec, понял

а как тогда быть?

W
На сайте с 17.08.2009
Offline
19
wormlo
#7

Просто проверяйте входящие данные, чистите их )

В данном случае можете просто воспользоваться функциями PHP strip_tags или htmlspecialchars

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий