allow_url_fopen=offの設定でＲＳＳやＸＭＬファイルを読み込みたい。allow_url_fopenの設定に関わらず、外部ファイルを取得することができる。 それだったら、それなりに脆弱なスクリプトを書くことは出来る。 結果、「 外部から来る値を、正しく評価する。…

foto:Fence - Wikipedia, the free encyclopedia PHP5の設定ファイルに( php.ini)Fopen wrappersという項目があり、その最初の項目に、allow_url_fopen という項目がある。 Fopen wrappersのブログでの言及は、ちょっと見、2006年ごろまでが多い。 「○○にす…