Mitleser 2.0: PHP-Quelltext anzeigen: RewriteRule, highlight_file()

Beitrag lesen

Solche sollte es nicht geben, zumal das Projekt auf Github liegt.

https://github.com/gunnarbittersmann/startrek/blob/main/series/index.php

Zeile 18:

$json = @file_get_contents($_GET['series'] . '.jsonld');

scheint mir heikel. Ich würde da zur Sicherheit "$_GET['series']" noch sanitizen. Ziffern und Buchstaben werden es wohl sein...