1UnitedPower: $_GET Variable

Beitrag lesen

Ich fand deine Postings in diesem Fall sehr verwirrend. Sie machten auf mich den Eindruck, durch 1UnitedPowers Code entstehe Sicherheitslücke, was nicht der Fall ist.

Naja, es hat mich zumindest veranlasst nochmal einen Blick über die Materie schweifen zu lassen und dabei habe ich festgestellt, dass ich nochmal ein Update gebrauchen könnte.

Habe eben über einige ältere Websites gelesen, dass sie die Tilde (~) benutzen um Pfadangaben relativ zum Homeverzeichnis zu machen. Hier würde urlencode die Tilde maskieren und schon ist eine potenzielle Fehlerquelle entstanden. Zusätzlich bin ich auch schon über Seiten gestolpert, die die Tilde für Versionierungen von Dokumenten benutzen.

Immerhin war ich nicht der einzige, der sich hat verwirren lassen :)