🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.lang.php
Article #1226

Re: bezpieczenstwo

#1226
From: Rafal Neumann
Date: Mon, 27 Aug 2001 11:28
21 lines
1345 bytes
Użytkownik "Gr0g" <krzysiek@gr0g.prv.pl> napisał w wiadomości
news:9md4n3$96f$1@news.tpi.pl...
> Pisze pierwszy raz na ta grupe, wiec witam wszytkich.
>
> czy moze orientujecie sie czy bezpeczne jest doczepienie stron przez
include
> ktorych nazwy sa pobierane z parametru:
>
> index.php?file=a.php
> --
> <?
> include($file);


index.php?file=/etc/passwd

jak myslisz - czy to bezpieczne? :)


Rafal Neumann
Technical Details
Message-ID: <9mdanp$jos$2@news.tpi.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.man.lodz.pl!newsfeed.silweb.pl!newsfeed.tpinternet.pl!news.tpi.pl!not-for-mail
References: <9md4n3$96f$1@news.tpi.pl>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!news.man.lodz.pl!newsfeed.silweb.pl!newsfeed.tpinternet.pl!news.tpi.pl!not-for-mail
From: "Rafal Neumann" <on@the.net>
Newsgroups: pl.comp.lang.php
Subject: Re: bezpieczenstwo
Date: Mon, 27 Aug 2001 13:28:20 +0200
Organization: tp.internet - http://www.tpi.pl
Lines: 23
Message-ID: <9mdanp$jos$2@news.tpi.pl>
References: <9md4n3$96f$1@news.tpi.pl>
NNTP-Posting-Host: pa67.ustka.sdi.tpnet.pl
X-Trace: news.tpi.pl 998911545 20252 213.77.166.67 (27 Aug 2001 11:25:45 GMT)
X-Complaints-To: usenet@tpi.pl
NNTP-Posting-Date: 27 Aug 2001 11:25:45 GMT
X-Newsreader: Microsoft Outlook Express 5.50.4522.1200
X-MSMail-Priority: Normal
X-Priority: 3
X-MIMEOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit