note 88530 deleted from security.general by danbrown

Note Submitter: hans dot php at gmail dot com Reason: non-english ---- hay cosas impresindibles en la seguridad de php, que son las siguentes. casteo de variables a int. conversión a espcial chars. y una cosa muy importante, de cualquier formo procurar no revelar directorio publico con los reportes de errores por ejemplo. in apache2\www\index.php on line 5 de esta forma informaras al atacante donde se encuentra el directorio raiz y podra hacer una inclusion mas facilmente, o incluso una consulta remota por inyeccion.