Vinzenz Mai: merkwürdiger Fehler

Beitrag lesen

Hallo Marco,

um das von Dir angesprochene Problem habe ich mich noch nicht gekümmert, aber bitte ersetze

$_SERVER['PHP_SELF']

durch

$_SERVER['SCRIPT_NAME']

oder einfach

action=""

if(isset($_POST["action"])&&$_POST["action"]=="edit"&&$config["edit"]==1) {

  print '	<form action="'.$_SERVER['PHP_SELF'].'" method="post"><fieldset> [...]
  
Die Verwendung von $\_SERVER['PHP\_SELF'] stellt eine Sicherheitslücke dar, siehe z.B. die Links in [diesem Archivbeitrag](/archiv/2009/10/t191215/#m1275088).  
  
  
Freundliche Grüße  
  
Vinzenz