fehlende Schreibrechte auf dem Webspace

[MudGuard]

Hi,

if(isset($_POST["filename"]) AND !(empty($_POST["filename"])))

Was genau steht in $_POST["filename"] drin?

{
$file=$_POST["filename"];
$handle=fopen("$file","w+");
fclose($handle);
}

Mal ganz abgesehen davon, daß es momentan nicht funktioniert:

Dir ist das Risiko bewußt?

Stell Dir vor, jemand gibt z.B. ".htaccess" als Filename an.

Oder "/etc/passwd". Oder ...

cu,
Andreas