Christoph Jeschke: Login Script von PHP RESOURCE

Beitrag lesen

Guten Tag,

Was ist denn falsch im Skript? Ihr könnt Euch die Quellcodes direkt von der
Seite runterladen (Seite 9)

Die Skripte verwenden automatisch registrierte globale Variablen, z.B. in der md5.php die Variablen $PHP_SELF und $passwort. Unterstützt dein Server diese Einstellung (register_globals)? Außerdem bietet das Skript die praktische Möglichkeit, den Server, auf dem das Skript läuft, als kostenlosen Rechenknecht zum Vorberechnen von MD5-Summen zu verwenden.

In der neu.php ist es möglich, eigenen Code in SQL-Statements einzufügen - auch dort werden automatisch registrierte globale Variablen verwendet.

Danach schaute ich nicht weiter. Du solltest die Skripte auf deinem Server umgehend löschen und nicht irgendwelchen Skripten oder Tutorials aus dem Web trauen.

Gruß
Christoph Jeschke

--
Zend Certified Engineer