CEO wlagency.ru 🖥 Создаем интернет-магазины, порталы, веб-сервисы
Купил твою книжку :)
ты оказался совершенно прав, поменял на ['allowed_classes' => false]
В контексте данных файлов просто читается содержимое $_REQUEST. Поэтому решение нормально подходит. В остальных случаях нужно да, смотреть отдельно
да, нужно добавлять. Нужно искать все вхождения.