Article proposé
---------------
L'article "#ENV" est proposé à la publication.
Vous êtes invité à venir le consulter et à donner votre opinion
dans le forum qui lui est attaché. Il est disponible à l'adresse :
http://www.spip.net/ecrire/?exec=articles&id_article=4014
** #ENV **
par cam.lafit
Balise permettant d'obtenir une variable soir depuis un #INCLURE, soit
depuis une url
#ENVle_post retourne les données nettoyées de formulaire, passées par
la fonction propre() et donc innoffensives.
#ENV*le_post retourne les données brutes de formulaire mais passées par
la fonction interdire_scripts()) donc innoffensives elles aussi.
#ENV**le_post retourne aussi les données brutes de formulaire mais non
passées par la fonction interdire_scripts()) donc avec un risque
d’injection (les ... n’ayant pas été échappés !).