Delphi-PRAXiS - Ergebnis der Suchanfrage

Ergebnis der Suchanfrage

Datum des Suchindex: Heute, 18:32

Parameter dieser Suchanfrage:

Suche in Thema: Meine PHP-Seite ist unsicher!
Suche alle Beiträge, die von "sECuRE" geschrieben wurden

• Suchmethode: "Suche nach allen Begriffen"
• Nach Datum (firstpost) sortiert
• Zeige Treffer als Beiträge

Zeige 1 von insges. 1 Treffern
Suche benötigte 0.003s

Es liegen Ergebnisse in folgenden Bereichen vor:

Forum: Programmieren allgemein
Re: Meine PHP-Seite ist unsicher!

by sECuRE, 23. Dez 2004
Hi,

dem User den includepath anzuvertrauen halte ich für grob fahrlässig :(
Wenn der nun index.php?loc=../../../../../etc/passwd aufruft?
Definier lieber ne Tabelle mit allen möglichen sicheren Includepaths und überprüfe die dann, zb so:

$valid_paths = array("index","news","content","guestbook");
$valid = false;
foreach ($valid_paths as $vp)
if ($vp == $_GET) // das erspart dir die...

URL zu dieser Suchanfrage:

https://www.delphipraxis.net/dp_search.php?do=usersearch&search_username=sECuRE&search_exact_username=1&search_sortby=dateline&search_resulttype=post&search_matchmode=0&searchthreadid=36670

Ergebnis der Suchanfrage

Parameter dieser Suchanfrage:

Es liegen Ergebnisse in folgenden Bereichen vor:

Re: Meine PHP-Seite ist unsicher!

URL zu dieser Suchanfrage: