note 88530 added to security.general

hay cosas impresindibles en la seguridad de php, que son las siguentes. casteo de variables a int. conversión a espcial chars. y una cosa muy importante, de cualquier formo procurar no revelar directorio publico con los reportes de errores por ejemplo. in apache2\www\index.php on line 5 de esta forma informaras al atacante donde se encuentra el directorio raiz y podra hacer una inclusion mas facilmente, o incluso una consulta remota por inyeccion. ---- Server IP: 69.147.83.197 Probable Submitter: 189.146.247.196 ---- Manual Page -- http://www.php.net/manual/en/security.general.php Edit -- https://master.php.net/note/edit/88530 Del: integrated -- https://master.php.net/note/delete/88530/integrated Del: useless -- https://master.php.net/note/delete/88530/useless Del: bad code -- https://master.php.net/note/delete/88530/bad+code Del: spam -- https://master.php.net/note/delete/88530/spam Del: non-english -- https://master.php.net/note/delete/88530/non-english Del: in docs -- https://master.php.net/note/delete/88530/in+docs Del: other reasons-- https://master.php.net/note/delete/88530 Reject -- https://master.php.net/note/reject/88530 Search -- https://master.php.net/manage/user-notes.php