$_SERVER['SERVER_NAME'] und Sicherheit?

[Cybaer]

Hi,

Damit ist es theoretisch möglich, dass dort ein "komischer" Host-Header ankommt.

Ja, theoretisch ist es auch möglich, daß ich beim Nasebohren stolpere, mit dem Ellenbogen aufschlage, und sich mein Zeigefinger durch mein Hirn bohrt. >;->

Ob es praktisch möglich ist, müsste man probieren.

Deswegen eben meine Frage, da ich mir nicht vorstellen kann, eine Request irgendwohin zu senden, und gleichzeitig Schadcode in irgendeiner Form im HTTP_HOST unterzubringen - ganz egal welcher VHost nun den Request bekommt.

Gruß, Cybaer