/
vshmidt
/
php
Обзор
Документация
Войти
/
vshmidt
/
php
Код
Запросы
0
Задачи
Вики
Пакеты
0
Релизы
0
Аналитика
Безопасность
master
tests/basic/bug79699.phpt
22 строки
355 B
Stanislav Malyshev
Do not decode cookie names anymore
27 сен 2020, 09:47
27 сен 2020, 09:47
6559fe9
Код
Авторство
О чём код?
--TEST-- Cookies Security Bug --INI-- max_input_vars=1000 filter.default=unsafe_raw --COOKIE-- __%48ost-evil=evil; __Host-evil=good; %66oo=baz;foo=bar --FILE-- <?php var_dump($_COOKIE); ?> --EXPECT-- array(4) { ["__%48ost-evil"]=> string(4) "evil" ["__Host-evil"]=> string(4) "good" ["%66oo"]=> string(3) "baz" ["foo"]=> string(3) "bar" }