Verzeichnisse vor dem Parsen schützen

[Sven Rautenberg]

Moin!

Dessen Quellcode hätte ich gerne gesehen.

Hier ist er...

Danke.

Ich habe keine offensichtlichen Angreifbarkeiten feststellen können. Es werden einige andere Dateien included, aber mindestens mit statischem Präfix im Dateinamen, so dass Codeinclude von externen Quellen unmöglich ist. Sofern die eingebundenen Dateien ebenso aufgebaut sind, wie diese zentrale Datei, sehe ich keine offensichtliche Angreifbarkeit durch dieses Skript.

Es empfiehlt sich, die Suche nach Einfallstoren zunächst auf andere Möglichkeiten zu konzentrieren. In diesem Code weiterzusuchen wäre ziemlich aufwendig (so wahnsinnig schön geschrieben ist er dann doch nicht) und vermutlich nicht von Erfolg gekrönt.

- Sven Rautenberg