Versuche der "feindlichen Übernahme"?

[Christoph Schnauß]

hallo Karin,

Alles bisher Parameter, die ich sowieso nicht verwende, also kann eigentlich auch nichts passiert sein. Eigentlich - oder?
Nein, eigentlich nicht. Theoretisch: register_globals sind on und Du verwendest eine Variable
mit passendem Namen, die Du nicht initialisiert hast... (und weitere Prämissen...)
Ich geh bei Dir mal davon aus, dass das nicht der Fall ist ;-)

danke für die Blumen - aber manchmal ist es auch Sache des Providers. In diesem Fall liegt die Seite bei einem Provider, der PHP 4.4.3 verwendet und tatsächlich register_globals auf on gestellt hat. Variablen mit "passendem Namen" gibt es allerdings nicht, auch kein unkontrolliertes Einbinden von "include($_REQUEST['seite'])"

Grüße aus Berlin

Christoph S.