Sicherheitslücke oder Denkfehler?

[Thomas Schmieder]

Hallo,

ich hasse die Escapetaste ;-(( Habe wohl den vi schon zusehr drin.

Eingabe in Startsteite:
...
 <a href="./antwort01.php?HTTP_GET_VARS=aetsch" target="_blank">Variablenanzeige mit Uebergabe GET</a><br />
...

geht an Script antwort01.php:
...

</table>
  <table width="80%" rules="all">
  <caption align="left"><h1>Getvariablen</h1></caption>
  <tr>
    <th align="left">Index aus Array</th>
    <th align="left">Wert der Variablen</th>
    <th align="left">Scriptvariable</th>
  </tr>
<?
    foreach ($HTTP_GET_VARS as $key => $value)
    {
      echo "<tr>
              <td><b>$key</b></td>
              <td>$value</td>
              <td>".$$key."</td>
            </tr>";
  }
?>
...

Das ganze kann man auch mit den Postvariablen machen. Bringt PHP ganz schön durcheinander. Version ist noch 4.0.4 pl1

Ist das in den neueren Versionen inzwischen repariert? Wisst Ihr was?

Grüße

Tom