nicht angemeldet
Hallo,
stecke gerade vor dem denkwürdigem Problem, dass die PHP-Funktion "opendir" wie sie hier: http://de3.php.net/manual/de/function.opendir.php beschrieben ist, nicht im Apache-Root Ordner bleibt.
Ich gebe der Funktion hierfür per GET den Zielordner. Wenn ich z.B. "../../" übergebe, lande ich im Root-Verzeichnis des PCs und könnte das komplette System durchbrowsen.
Hat jemand eine Idee warum PHP das bei mir darf (bei einem anderen Webserver ging's nicht; ein Apache DocumentRott ist definiert!)?
(Arbeite mit Ubuntu 7.10; Apache 2.24 und PHP 5.2.3)