nicht angemeldet
Hallo zusammen,
ich verwende ein xtcommerce Shopsystem und möchte im Contentbereich HTML-Seiten mit php include Anweisungen darstellen. Hierzu gibt es im Backend des Shopsystems einen sog. Contentmanager mit dem man HTML-Seiten in den jeweiligen Content-Bereich laden kann.
Mit: <?php include("/ordner/textdatei.txt"); ?> lade ich den Content (Text) an die entsprechende Stelle in dem HTML-Dokument. Die Textdateien befinden sich in einem Unterordner. Soweit funktioniert auch alles wunderbar.
Nur wie sieht es mit der Sicherheit aus?
Ich habe des öfteren von 'Risiken' in Verbindung mit der include-Anweisung gelesen. Leider kenne ich mich mit PHP zu wenig aus um beurteilen zu können, ob diese Vorgehensweise 'sicher' ist?!
Ich wäre sehr dankbar wenn mir jemand sagen könnte ob diese Art den Content einzubinden evtl. 'gefährlich' ist bzw. wie die Anweisung aussehen sollte, damit diese kein Risiko darstellt.
Dank&Gruß
Saanve