Pfadangaben in Variablen mit einem Link übergeben - unsicher?

[Tobias K.]

Hallo palme,

Bei meinem genannten Beispiel geht es lediglich darum, dass die Variablen in der durch den Link aufgerufenen Datei benötigt werden, um eine Datei (in der Variable gespeichert), mittels <?php include..> aufzurufen!

und _genau_ das solltes du nicht machen. Damit lässt sich dein Server sehr leicht angreifen (durch einbinden von Scripten von fremden Servern).

Grüße aus Nürnberg
Tobias