nicht angemeldet
Hallo crash,
Das Probelm is jetz behoben und die Adresse jetzt folgende:
www.living-bytes.com/futurline/test/index.php?datei=inhalt.html&i=0&datei2=rechts.html&i2=0
schon wieder falsch :-) 1. muss es ...futureline/tests/index.php... hießen, und 2. </faq/#Q-19>
außerdem hat deine Seite (vermutlich) ein Sicherheitsloch. Du übergibst mit datei2=rechts.html (und mit datei) eine Seite, die man auch durch eine http:// Adresse ersetzten kann. Wenn man z.B.[1] eingibt, erscheint auf der linken Seite die Startseite von Google. Wie dein php-Script aussieht weiß ich nicht, aber wenn die per Url übergebenen Dateien per include() eingebunden werden, kann ein Angreifer beliebigen Code auf deiner Seite ausführen. Zu dem Thema hatten wir letzt einen Thread ([pref:t=32844&m=178243] besonders die Antwort von Sven [pref:t=32844&m=178373]).
Grüße aus Nürnberg
Tobias
[1] http://www.living-bytes.com/futurline/tests/index.php?datei=inhalt.html&i=0&datei2=http://www.google.de&i2=0 (die Adresse mag die Forumssoftware nicht :-))