Roland Schuster: Sicherheitsrisiko $_SERVER['PHP_SELF']?

Beitrag lesen

Hallo Tom!

cool, danke für die Erklärung!

Der einfachste Weg ist,

htmlspecialchars($_SERVER['PHP_SELF'])

zu verwenden, oder alternativ $_SERVER['SCRIPT_NAME']

Und das würde ausreichend Sicherheit bieten?
Der Scriptname kann nicht mehr manipuliert werden?

Danke
Roland