Sicher vor CrossSiteScripting?

[Xalon]

Hi,wenn ich auf ner Seite

include('content/'.$_GET[path]'.php');.. 

hab bin ich dann sicher,insofern das keiner mehr fremde Seiten includieren kann?

Danke im voraus,
Xalon

Nein!

Was passiert bei $_GET['path'] = "../index"

Gruß
phpfan

nein

?path=../../../../foobar

basename() sollte interessant sein

[Xalon]

Ok,danke.
Aber Scripte von fremden Servern kann er nicht includieren,oder?

Xalon

ich wuerde sagen nein
(aber ich bin ja auch nur ein armer lernender..)

[Xalon]

Würde auch das selbe sagen^^

Xalon