【PHP】下らねぇ質問はここに書き込みやがれpart10

>>711
http://example.com/path/to/hoge.php
コード：
<?php echo $_SERVER['PHP_SELF']; ?>
出力：
path/to/hoge.php

っていうプログラムに対して
http://example.com/path/to/hoge.php/xssxssxss
とすると，
出力：
path/to/hoge.php/xssxssxss

つまり$_GET，$_POSTとかの場合と同じで
任意の文字列を送りつけることができる．
<form action="{$_SERVER['PHP_SELF']}">
っていうコードだったら，
http://example.com/path/to/hoge.php/"><form action="別のURL
みたいに書かれる危険性がある．