05/10/2007, 09:41
|
| | | Fecha de Ingreso: marzo-2005 Ubicación: Sevilla
Mensajes: 277
Antigüedad: 20 años, 1 mes Puntos: 2 | |
| Re: titulo de la pagina
O por lo menos pasarle el htmlentities() a la variable $_GET['titulo']
ya que si yo por GET metiera en la variable titulo algo como:
&titulo=hola </titulo><script>alert("hola");</script>
quizás te pueda sllevar una sorpresa, sobre todo si en vez de alert("hola") se ponen otros comandos.
Un saludo |