Форум PHP

Читал тему: нужен совет по защите от взлома на php/perl (http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=58078&page=1)

В теме зашел разговор про некую опасность от использования IFRAME.

PS. Не IFRAME страшен сам по себе, а задачи для которых он может использоваться.

Расскажите, плиз, по подробнее о задачах, в которых IFRAME может быть опасен.

Спасибо!

Фрейм часто используют для того, чтобы закинуть на клиента трояна.
Я делал на базе фрейма нечто типа AJAX. Получилось так, что я допустил небольшую ошибку, и вместо того, чтобы отображать полученное содержимое, фрейм предлагал сохранить файл. Этот вопрос "почему" я задавал здесь, ответа не было. Это и к лучшему. Сразу скажу, что кроме фрейма нужно еще одно маленькое условие, о котором я говорить не буду. Хотя, если зайти на форумы хакеров, там такое можно почерпнуть, так, что это многое не является секретом. В общем немного потренировавшись, я мог получать (на локалке, в проэкте) значения переменных файлов конфигурации, определенные константы и т.п.. Представьте теперь, если я разрешаю пользователю запускать его любой код у себя, да еще при такой ситуации. Я однажды в начале знакомства с РНР допустил оплошность и получил шелл, который аккуратно положили выше корневой папки сайта, и только лишь благодаря тому, что во время это заметил, удалось предотвратить крах. Будьте внимательны и благоразумны! :)