что за уязвимость

А что за уязвимость такая есть Active script

уязвимость?

Ага уязвимость

Добавлено через 04:06 сек.
Вот например тут эта уязвимость
$file = file_get_contents($_GET['download']);

1. Facecontrol, нет такой уязвимости. Может ты хотел сказать про Active XSS?

Facecontrol (26 Мая 2013 / 23:13)
Ага уязвимость

Добавлено через 04:06 сек.
Вот например тут эта уязвимость
$file = file_get_contents($_GET['download']);

удаленный доступ к шеллу, например.

Ого.А как это исправить?

Вообще убери эту строчку)

сделай проверку на существование такого файла в системе для начала...но как я понимаю если это в скрипте загруз-центра,то проще выкинуть скрипт.