[php] hidden-field-security?

[Peter Holm]

Hallo,

http://packetstorm.securify.com/web/php.hidden-vars.txt

könnte mal jemand dazu was sagen, ich versteh das nicht so ganz. 
Ist das realistisch?

wenn man in der php.ini die directories richtig gesetzt hat, kommt der
doch gar nicht an passwd ran, oder was meint der?


Danke,
Peter