Christian Seiler: http-request

Beitrag lesen

Hallo Fabian,

Viel wichtiger ist doch, dass der Server das annimmt...

Nö, wieso? Der Server sollte username:password@ eigentlich gar nicht zu Gesicht bekommen. Im Archiv wurde über username:password@ und Serverlogfiles und ähnliches diskutiert - dort wurde auch beschrieben, wie sich Browser verhalten.

man stelle sich vor, die ganzen Scriptkiddies merken, dass damit HTTP-Includes funktionieren *schauder*

Hmmm. Ich validiere meine Eingaben, daher _kann_ mir so etwas nicht passieren, egal ob mit aktiven oder inaktiven fopen-wrappers. An sich finde ich die ganz praktisch - m.E. nach sollten sie aber für include/require abschaltbar sein und auch standardmäßig abgeschaltet sein.

Theoretisch ist da sogar ein Shell-Script in Verbindung mit wget besser geeignet.

Hmmm. Ich verwende dafür ein Perl-Script, das addns (oder adddns) heißt.

Viele Grüße,
Christian

--
Hast Du einen Beitrag? Nur her damit!
http://aktuell.de.selfhtml.org/tippstricks/beitrag.htm
SELF-Code: (http://emmanuel.dammerer.at/selfcode.html)
sh:) fo:) ch:] rl:( br:> n4:& ie:% mo:) va:) de:] zu:) fl:( js:| ss:) ls:[