search

Ich finds sooooo lustig das einer aus der warez-szene sich ausgerechnet in einem public forum als solcher zu erkennen gibt muahaha alles humbug und lauwarm gefurztes kiddie

__________________
schlimmer gehts nimmer.... dümmer immer!

Mister Ad

So isses!

Geh ich halt in eine anderes Forum wenn sich keiner traut mir zu helfen

Man, was bist Du nur für ein merkbefreiter DAU! Raff's endlich: ES GEHT NICHT! EGAL, IN WELCHEM FORUM DU RUMLUNGERST!

spoi

naja er kann ja mal unter www.paepstliches-php-archiv.ev nach schaun

__________________
MfG
spoi

lies doch einfach mal das javascript bevor du hier die ganze zeit rumschreist, dass es nicht geht...

dann wirst du sehen, dass die datein über eine numerische variable im querystring aufgerufen werden. Und so kann man sehrwohl die datein überprüfen... auch wenn ich bezweifle, dass man so an datein kommt die nicht eh schon public sind...

Eben. Deshalb heißt es ja:
12.11. Prüfe importierte Parameter. Traue niemandem
http://www.php-faq.de/q/q-sicherheit-parameter.html
[code]Keinesfalls darf ein Programm Werte aus einer GET, POST oder COOKIE-Quelle direkt verwenden. Jeder externe Wert ist einer Plausibilitätsprüfung zu unterziehen, bevor er verwendet wird (Genau das wird in Wie unterscheide ich böse Variablen von guten? näher beschrieben).

Validierung von Eingabewerten muss serverseitig durch PHP geschehen. JavaScript-Validatoren sind nicht vertrauenswürdig: Der Browser des Anwenders führt diese Validatoren möglicherweise nicht aus, auch dann, wenn er sich durch die User-Agent-Zeile als JavaScript-fähiger Browser identifiziert. Ebenso muss angenommen werden, dass die Referer-Header des Browsers möglicherweise gefälscht sind. Man kann nicht annehmen, dass ein Zugriff tatsächlich von einer bestimmten vorhergehenden Seite hierher vermittelt wurde.

Zusammenfassend: Traue niemandem. Validiere allen Input oder stirb.[/quote]
Und genau das werden die tun, damit sie noch reicher werden.

Und wenn dort ein paar Nummern stehen:
vielleich sind es die IDs, die bei WHERE public=1 angezeigt werden? Da is nix mit Schleife, weil bei den 'Löchern' einb 'not found' kommt.