This code adds a script tag and an

This code adds a script tag and an alert command. And when the page loads, the JavaScript code will be executed (the user will see an alert box). This is just a simple and harmless example how the PHP_SELF variable can be exploited.

Be aware of that any JavaScript code can be added inside the tag! A hacker can redirect the user to a file on another server, and that file can hold malicious code that can alter the global variables or submit the form to another address to save the user data, for example.

ผลลัพธ์ (ไทย) 1:

รหัสนี้เพิ่มแท็กสคริปต์และคำสั่งการแจ้งเตือน และเมื่อหน้าโหลด รหัส JavaScript จะดำเนิน (ผู้ใช้จะเห็นการแจ้งเตือนกล่อง) นี้เป็นเพียงตัวง่าย และไม่เป็นอันตรายอย่างไรสามารถนำไปแปร PHP_SELFตระหนักว่า สามารถเพิ่มรหัส JavaScript ใด ๆ ภายใน tag! A hacker can redirect the user to a file on another server, and that file can hold malicious code that can alter the global variables or submit the form to another address to save the user data, for example.

ผลลัพธ์ (ไทย) 2:

รหัสนี้จะเพิ่มแท็กสคริปต์และคำสั่งแจ้งเตือน และเมื่อโหลดหน้าเว็บ, รหัส JavaScript จะถูกดำเนินการ (ผู้ใช้จะเห็นกล่องเตือน) นี่เป็นเพียงตัวอย่างง่ายๆและไม่เป็นอันตรายวิธีตัวแปร PHP_SELF สามารถใช้ประโยชน์. ระวังว่ามีรหัส JavaScript สามารถเพิ่มภายใน

tag! A hacker can redirect the user to a file on another server, and that file can hold malicious code that can alter the global variables or submit the form to another address to save the user data, for example.

ผลลัพธ์ (ไทย) 3:

รหัสนี้จะเพิ่มแท็กสคริปต์ และคำสั่งการแจ้งเตือน และเมื่อโหลดเพจ , JavaScript รหัสจะถูกประหาร ( ผู้ใช้จะเห็นกล่องแจ้งเตือน ) นี่เป็นเพียงตัวอย่างวิธีการที่ง่ายและไม่เป็นอันตราย php_self ตัวแปรที่สามารถใช้ประโยชน์ได้

จะทราบว่ารหัสใด ๆที่สามารถเพิ่มภายใน < script > แท็ก แฮกเกอร์จะเปลี่ยนเส้นทางผู้ใช้ไปยังแฟ้มบนเซิร์ฟเวอร์อื่นและไฟล์สามารถเก็บรหัสที่เป็นอันตรายที่สามารถปรับเปลี่ยนตัวแปรทั่วโลกหรือส่งแบบฟอร์มไปยังที่อยู่อื่นเพื่อบันทึกข้อมูลผู้ใช้ ตัวอย่างเช่น