Главное нововведение это выполнение кода по мере написания, раньше так только объявленные вары\функции появлялись, результаты выполнения функций были невидны в текущем скоупе. Приходилось мудрить с референсами и удблировать некоторый код в пустышках.
Если я не прав — поправьте.
На днях, 15 апреля Google обновил веб-морду для Iphone, возможно при этом задели какую-то security фичу и дырочкой начали пользоваться любители члено-увеличения.
Однажды я устроился на работу в одно гос. ведомство.
В первый же день сдал им дырень на их сайте, суть которой была в том, что переменная ?mode вызывалась на серверной стороне тупо и просто eval($mode).
Наверное неприятно им было сидеть до 12-ти ночи латать все скрипты.
Но это еще фигня. Что было когда я им кучу sql-йнъекций показал!.. :) И это был государственный сайт.
Нет бы попросить администратора сервера предоставить выписку из логов…
Если я не прав — поправьте.
providers.by/2010/03/news/provajderov-zastavili-predstavlyat-dostup-k-bd-abonentov-i-okazannyx-uslug/comment-page-1/
В первый же день сдал им дырень на их сайте, суть которой была в том, что переменная ?mode вызывалась на серверной стороне тупо и просто eval($mode).
Наверное неприятно им было сидеть до 12-ти ночи латать все скрипты.
Но это еще фигня. Что было когда я им кучу sql-йнъекций показал!.. :) И это был государственный сайт.