Une importante faille de sécurité vient d’être découverte dans PHP lorsque celui-ci est utilisé en mode CGI (sous apache : mod_cgid). Il suffit de lui passer des paramètres dans l’URL pour que le PHP CGI les interprète. Par exemple, le paramètre -s permet de voir le code source d’une page… Voici un (…)