Jaroslav Jablonski: Sicherheit beim Auslesen der $_GET-Variable

Beitrag lesen

Nur da ich weiß, dass dann sicherheitstechnisch alle Türen offen stehen, möchte ich wissen, was ich beachten muss, um einen Missbrauch zu vermeiden.

http://de3.php.net/manual/de/function.is-dir.php bezw.
http://de3.php.net/manual/de/function.file-exists.php
Man könnte noch prüfen, daß die Variable nur die Zeichen enthält, die in einer Pfadangabe erlaubt sind.

~JJ