PHP frage - Seite 2

Seite 2 von 2 - Forum: Coding Stuff auf overclockers.at

URL: https://www.overclockers.at/coding-stuff/php_frage_104592/page_2 - zur Vollversion wechseln!

watchout schrieb am 23.01.2004 um 18:40

wenn dann aber im text "<?php" o.ä. markups stehen ist das nicht mehr unbedingt als sicher zu bezeichnen (das gleiche gilt für include)

Brother Quintus schrieb am 24.01.2004 um 07:43

sicher? eine html file zB. kann jeder anschauen (den code) da ist es woh wurscht...

dio schrieb am 24.01.2004 um 10:11

er meint dass html und txt files ned vom server 'compiled' werdn und man sich den php code anschaun kann

gue schrieb am 24.01.2004 um 11:31

Also für das Problem von Aichi, nämlich das Importieren von externen HTML-Seiten, ist FMFlash's Annäherung schon mal der beste Lösungsweg. Es fehlt halt noch das Wegschneiden der HTML-Kopf-Daten.

Wenn Aichi das egal ist, dass der erzeugte HTML-Code unsauber ist, dann kann er die externe Seite mit include importieren.

Wenn jetzt aber der bitterböse Webmaster dieser fremden Seite das merkt, kann er einfach in seinen HTML-Code böserweise php-Befehle schreiben und wenn dieser Code dann mit include importiert wird, wird der PHP-Code ausgeführt und er kann Daten zerstören, Skripts auslesen usw.

watchout schrieb am 24.01.2004 um 12:16

Zitat von gue
Wenn jetzt aber der bitterböse Webmaster dieser fremden Seite das merkt, kann er einfach in seinen HTML-Code böserweise php-Befehle schreiben und wenn dieser Code dann mit include importiert wird, wird der PHP-Code ausgeführt und er kann Daten zerstören, Skripts auslesen usw.

und exakt das hab ich gemeint mit sicherheit, "Brother" :rolleyes:

mit file_get_contents() und einer gscheiten regex sollte es auch nicht schwer, und vor allem schnell sein...