20/08/2006, 19:10
|
| | | Fecha de Ingreso: septiembre-2003 Ubicación: Chile
Mensajes: 30
Antigüedad: 20 años, 7 meses Puntos: 0 | |
| solo corres peligro con la variable sec, solo debes quitar codigos antes de incluir para asegurarte de que no ingresen cosas asi sec=../../../ o sec=http:// o sec= www.
me entiendes?
para cada caso de un include que sea por variable limpia el codigo para asegurarte que solo sea el archivo que quieres
la variable cat_id_c no veo que corra peligro ya que solo mandas parametros para usar en otro archivo |