nicht angemeldet
Es gibt tatsächlich kein PHP-Code, den man nich notizfrei hinbekäme.
dem muß ich stark widersprechen. schau mal auf http://fanelf.de/
diese seite läuft mit vollem error-reporting und es gibt keine php 'notizen'.schön.
erstmal besten dank für deinen 'hack'. aber die liga 'blah' ist mir unbekannt, ebenso wie das von dir angegebene team x'or 1 or ....
und wo ist da jetzt der widerspruch zu eddis aussage?
es geht um 'undefinierte' variablen, nicht um manipulierte ausprägungen. hiervon ist der 'normale' benutzer nicht betroffen. die hacker können gern sinnlose ergebnisse bekommen. und das auch erst nach 3-maligen aufrufen der seite, um die benutzten variablen zu ermitteln.
aber trotzdem vielen dank für deinen test. offensichtlich habt ihr bei itergo genug zeit dafür. oder ist das nur in hamburg so ?