htmlspecialchars - do obejscia?

[Wild_Storm]

Witam, chciałbym się dowiedzieć czy jest możliwość obejścia htmlspecialchars tzn. zamiany tagów na encje? Przeszukałem wiele tematów, ale nie znalazłem konkretnej odpowiedzi. Prosze o szybka odpowiedz i pozdrawiam.

[lame]

Wystarczy użyć google.

PHP 'htmlspecialcharacters()' Malformed Multibyte Character Cross Site Scripting Vulnerability

[Wild_Storm]

Jak uzyc tych exploitow?
http://www.securityfocus.com/data/vu...oits/37389.php
http://www.securityfocus.com/data/vu...ts/37389-2.php

[Elitegroup]

wklejasz je w odpowiedniego editboxa.