09-03-07, 10:15
|
# 8 |
|
חבר בקהילה
|
אבטחה
סקריפט קצת בעייתי מבחינת אבטחה.
אפשר לנסות להכניס ביטויים כמו name="..../etc/passwd. לא יודע אם readfile מגן על כל הדברים האלה. וכל מקרה, $file_name לא כולל את המשתנה עצמו, רק ספרייה, ככה שהסקריפט הזה לא יעבוד
__________________
הדר - מתכנת PHP / תמיכה טכנית נייד: 052-3055551 משרד: 077-9355551 hadar@keynetik.co.il בניית אתרים | משחקי און ליין | שרתי משחק | פיתוח תוכנות הצעות מחיר |
|
| חברים פעילים הצופים באשכול זה: 1 (0 חברים ו- 1 אורחים) | |
|
|
תצורת אשכולות