[Faille Web] Full Path Disclosure

[Luxerails]

Pas mal. Par contre il y a pas un petit problème ? La deuxième image parlant de l'affichage de l'erreur avec les sessions est la même que celle du dessus (sur htmlentities).

Sinon, vérifiez vos variables avec la fonction :

Code PHP :

is_array() 


Je pense que c'est mieux d'utiliser par exemple :

Code PHP :

if(is_string($var)) ... 


au lieu de

Code PHP :

if(!is_array($var)) ... 


(ou is_numeric() par exemple, pour les valeurs numériques)