XSS... Ordner auf fremden Server umbenennen

[dave]

Hallo,

also ich geb nur nen Schlüssel. Z.B. "start" dann wird über eine externe Datei per script der include-Pfad ermittelt.... zusätzlich noch eine Abfrage ob die von mir vorhin genannten Zeicheninhalte drin sind. Ist das i.O.????

ungefähr so...

<?php
if (isset($seite)==false){$seite="start";}
$num=0;
$row=0;
$fp = fopen ("index.csv","r");
while ($data = fgetcsv ($fp,1000000 , "|")){
$num = count ($data);
$row++;
if ($seite==$data[0]){
if (strpos($data[0], '../')== TRUE || strpos($data[0], '://')== TRUE  || strpos($data[2], '../')== TRUE || strpos($data[2], '://')== TRUE){print "Hier passiert nix";}
else {include($data[2]);}}} ?>

Grüße
Dave