Hello,
es ist also ein sicherheitsrisiko suits lösung?
Du bringst die Antwortgeber durcheinander :-)
naja das ich immer eine der gründe warum ich meine HP domain bei hilfe foren nicht angebe!...
könnte man seine lösung nicht anpassen?
Man könnte es besser machen.
Was wäre denn wohl dafür notwendig?
In $_GET können beliebige Werte drinstehen, die der User uns unterjubeln will.
Du könntest z.B. nur numerische Werte akzeptieren und diese dann als Index in eine Liste mit Dateinamen/Pfaden benutzten. Erst diese Übersetzung setzt Du dann in die Funktion file() als Argument ein.
Versuch mal, den Vorschlag umzusetzen. Wenn Du Hilfe dabei benötigst, zeig uns, wie weit Du gekommen bist und welche Fehlermeldungen es gegeben hat.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg