nicht angemeldet
Hi Martin,
<? include("erstes.inc") ?>
<? include("zweites.inc") ?>Du verlässt dich hier darauf, dass short_open_tags in der PHP-Konfiguration aktiviert ist. Das ist aber lange nicht bei jedem Hoster der Fall; gewöhne daher sicherheitshalber die nicht verkürzte Schreibweise <?php ... ?> an.
Du hast natürlich Recht - aber das wirklich wichtige hast du doch vergessen zu sagen ;-)
Hendrik, in deinen Include-Dateien steht kein PHP-Code - aus diesem Grund solltest du aus Sicherheitsgründen nicht include() sondern readfile() verwendne - ersteres führt PHP-Code der in der Include-Datei enthalten ist aus, letzteres gibt einfach nur den Inhalt aus. Die Gefahr ist, dass über Manipulation der Include-Datei Code eingeschleust werden kann und somit zur Ausführung gebracht wird.
MfG, Dennis.
Der Martin