Új hozzászólás Aktív témák

• #2869 lezso6 HÁZIGAZDA Tele von Zsinór #2868

  Új Válasz 2009-08-06 15:28:37 #2869

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lezso6

  HÁZIGAZDA

  válasz Tele von Zsinór #2868 üzenetére

  Nemhogy kevéssé biztonságos, egyenesen veszélyes: Akárki beleírja a $_GET['oldal']-ba, hogy http://xyz.hu/hack, aztán rögtön külső php-kódot futtat, szevasz.

  Szűrni kell az inputot, pl így:

  $oldalak = array('hirek', 'cikkek', 'tesztek', 'forum');
  
  if (isset($_GET['oldal']) && in_array($_GET['oldal'], $oldalak) {
  require_once($_GET['oldal'] . '.php');
  }

Új hozzászólás Aktív témák