הוסטס - פורום אחסון האתרים הגדול בישראל - View Single Post

hpman28 · 09-03-07, 10:15

סקריפט קצת בעייתי מבחינת אבטחה.

אפשר לנסות להכניס ביטויים כמו name="..../etc/passwd.
לא יודע אם readfile מגן על כל הדברים האלה.

וכל מקרה, $file_name לא כולל את המשתנה עצמו, רק ספרייה, ככה שהסקריפט הזה לא יעבוד

09-03-07, 10:15	# 8
hpman28 חבר בקהילה מיני פרופיל תאריך הצטרפות: Feb 2006 מיקום: עמקים גיל: 41 הודעות: 118	אבטחה סקריפט קצת בעייתי מבחינת אבטחה. אפשר לנסות להכניס ביטויים כמו name="..../etc/passwd. לא יודע אם readfile מגן על כל הדברים האלה. וכל מקרה, $file_name לא כולל את המשתנה עצמו, רק ספרייה, ככה שהסקריפט הזה לא יעבוד __________________ *הדר - מתכנת PHP / תמיכה טכנית* נייד: 052-3055551 משרד: 077-9355551 hadar@keynetik.co.il בניית אתרים \| משחקי און ליין \| שרתי משחק \| פיתוח תוכנות הצעות מחיר