e7: Mit PHP eine Seite machen

Beitrag lesen

Hi,

Unklug. Erstens kann ich eine Url mit einem '..' übergeben, wodurch ich auch auf übergeordnete Verzeichnisse zugreifen kann, und zweitens setzt dein Beispiel vorraus, das REGISTER_GLOBALS=on ist.

War ja erstens nur ein Beispiel, zweitens wird ein .htm angehängt, die in ../ nicht sein dürften, drittens läuft PHP meistens im SafeMode...

E7