nicht angemeldet
Hallo crash,
Ich bind aber nicht per include() ein sondern per file() und dann halt zeilenweise auslesen.
das wusste ich ja nicht, ich habe es dir nur mal vorsichtshalber gesagt :-) Aber was machst du dann mit dem Inhalt den du mit file() ausliest? irgendwie musst du den doch ausgeben - oder wird der nur ausgebeben (ohne ausgeführt zu werden)?
und auserdem hab ich normalerweise eine Domain drüber,
so mit wahre-url-verbergen mittles Frameset? - Das ist überflüssig.
so das der potentielle Angreifer garnicht merkt das etwas übergeben wird auser er schaut unten in die Adressleiste,
wenn jemand böse Absichten hat, schaut er auch in die Adressleiste (die bei mir oben und nicht unten ist :-)).
in die ich einen Text reinschreiben kann
pfui :-) das ist unbeliebt (es gibt zwei Sorten von Usern: die einen kennen die Leiste und ärgern sich, wenn da irgend ein Unsinn drinsteht und die anderen kennen die garnicht und wissen sowieso nicht, was man mit den übergebenen Parametern anstellen kann.)
so das auch diese Angriffsquelle weg ist.
nein, das stimmt definitiv nicht einmal [F12] und [J] und schon ist das wieder weg - mit Mozilla geht das ähnlich einfach.
Auserdem muss ich immerwieder betonen das eben Kein e dazu kommt in den namen.
sorry, das versteh ich jetzt nicht - was meinst du damit?
Grüße aus Nürnberg
Tobias