PHP- Sicherheit von php-script / datei anzeige

Ein Thema von 1ceman · begonnen am 5. Feb 2007 · letzter Beitrag vom 9. Feb 2007

arbu man

Registriert seit: 3. Nov 2004
Ort: Krefeld
1.108 Beiträge

Delphi 7 Professional

9. Feb 2007, 11:55

Code:

			if (str_replace("..", "", $pfad) != $pfad) {

 die("Kein Platz für Hacker");

}

Auch $_GET['dateiname'] ist ein Sicherheitsrisiko da man hier durch Links html-Code einschleusen kann, um so PWs aus Cookies auszulesen.

Björn
>>

http://bsnx.net <<
Virtual DP Stammtisch v1.0"iw" am 19.09.2007 - ich war dabei!

Es ist dir nicht erlaubt, neue Themen zu verfassen.

Es ist dir nicht erlaubt, auf Beiträge zu antworten.

Es ist dir nicht erlaubt, Anhänge hochzuladen.

Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.

Smileys sind an.

[IMG] Code ist an.

HTML-Code ist aus.

Refbacks are aus

Gehe zu: