nicht angemeldet
Hello,
www.meineseite.de/www/main.php?main=/news
Und was meisnt Du wohl, was passiert, wenn man
www.meineseite.de/www/main.php?main=%2Fetc%2Fpasswd
eingibt? Oder was ähnlich gemeines?
Die Parameter müssen außerdem (siehe oben) mit urlencode() umgewandelt werden, sodass aus den Slashes z.B. %2F wird.
Harzliche Grüße aus http://www.annerschbarrich.de
Tom
--
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau