Új hozzászólás Aktív témák

• #2875 Xaero88 tag Tele von Zsinór #2868

  Új Válasz 2009-08-07 07:19:51 #2875

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Xaero88

  tag

  válasz Tele von Zsinór #2868 üzenetére

  Tény, és igazatok van. Én switchel szüröm általában.(most kimaradt a kodbol,kapkodtam)
  De ha az URL file-access disabled akkor hiába ir be külsö php-t nem? nem fogja behivni.

• #2869 lezso6 HÁZIGAZDA Tele von Zsinór #2868

  Új Válasz 2009-08-06 15:28:37 #2869

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lezso6

  HÁZIGAZDA

  válasz Tele von Zsinór #2868 üzenetére

  Nemhogy kevéssé biztonságos, egyenesen veszélyes: Akárki beleírja a $_GET['oldal']-ba, hogy http://xyz.hu/hack, aztán rögtön külső php-kódot futtat, szevasz.

  Szűrni kell az inputot, pl így:

  $oldalak = array('hirek', 'cikkek', 'tesztek', 'forum');
  
  if (isset($_GET['oldal']) && in_array($_GET['oldal'], $oldalak) {
  require_once($_GET['oldal'] . '.php');
  }

Új hozzászólás Aktív témák