Sicherheitsloch in file_upload()

[Bio]

Sup!

<unqualifizierte Hetze>
Na, was hätte man sonst vom Pitiful Hilarious Poo-Poo-cessor erwartet?
Ich hab' ja immer gesagt, daß PHP schlecht ist - neuerdings muss man auch die Form-Variablen wieder aus einem Hash holen - das fand ich noch das beste an PHP, daß man die Variablen einfach so verwenden konnte.
Aber das geht dann wohl doch einfacher, wenn man mit Perl die ganzen CGI-Variablen in den Namespace importiert...

Man kann nur hoffen, daß CK's PHP-Seiten nicht defaced werden - wär' doch peinlich für einen BSD-ler ;-)
</unqualifizierte Hetze>

Gruesse,

Bio