Neuveritelne... (include $page)

HackForum

Neuveritelne... (include $page)#
no, sem nevedel, ze se tohle jeste pouziva...

<?
if (!isset($page)) $page="news";
include($page.".php");
?>

[link]
(odpovědět)
Prooyam | E-mail | ICQ 39095969230.9.2006 20:28
re: Neuveritelne... (include $page)#
Hold, se to asi jeste nedovedeli vsici..a od toho je tu soom:-D...ale sem jsi to nemel davat:-(.. preci jen to nakej blbecek zas deletne:-(
(odpovědět)
Fonael | E-mail | Website30.9.2006 20:33
re: Neuveritelne... (include $page)#
includne to file iba z urciteho adresara
(odpovědět)
jumbo bot30.9.2006 21:29
re: Neuveritelne... (include $page)#
Presne tak. Tady se s tím nechlub, je tu plno lam co jsou schopni to smazat...
(odpovědět)
InSAN3×N3T | E-mail | ICQ 30465121030.9.2006 21:29
re: Neuveritelne... (include $page)#
lol nejak to nefacha

(odpovědět)
eVoltEr | E-mail | Website1.10.2006 0:24
re: Neuveritelne... (include $page)#
Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /3w/wz.cz/w/warcraft3cz/index.php on line 551

Parse error: parse error in /3w/wz.cz/w/warcraft3cz/index.php on line 989
(odpovědět)
Nostur | E-mail | Website | PGP | ICQ 3357721901.10.2006 10:46
re: Neuveritelne... (include $page)#
aj ja to pouzivam a co natom je? je tam niekde chyba? alebo co?
(odpovědět)
mistake25 | E-mail | Website | ICQ 212-798-1291.10.2006 16:00
re: Neuveritelne... (include $page)#
2mistake25: tak ono, to neni zrovna dvarat bezpecny, protoze ti muze nekdo vklouznout se zlomyslnym kodem na stranky a pouzit ho.. treba tam nekdo napise "unlink ('index.php');" a v tom pripade mas smulu...nebo se muze prokousat az k souboru na pripojeni:-(..no proste byt tebou, tak to zmenim...
(odpovědět)
Fonael | E-mail | Website1.10.2006 16:31
re: Neuveritelne... (include $page)#
hmm, a ako to mam zmenit, alebo to mam nakomplet odstranit?
(odpovědět)
mistake25 | E-mail | Website | ICQ 212-798-1291.10.2006 17:53
re: Neuveritelne... (include $page)#
nemusis:-)...
switch ($page)
{ case "moznost1.php":
include("moznost1.php");
break;
case "moznost2.php":
include("moznost2.php");
break;
}

tohle je jedna z moznosti, nebo muzes zkontrolovat jestli je v adresari a jestli ne, tak exit a presmerovat na index..

(odpovědět)
Fonael | E-mail | Website1.10.2006 18:00
re: Neuveritelne... (include $page)#
aha vazne zabudol som uz to mam upravene:
<?php
$go=$_GET['go'];
if (!$go) {$go='news';}
switch ($go) {
case 'moznost1':
include 'moznost1.php';
break;
case 'moznost2':
include 'moznost2.php';
break;
default:
echo 'text'
break;
}
?>
Je aj tu niekde nejaka chyba alebo daco
(odpovědět)
mistake25 | E-mail | Website | ICQ 212-798-1291.10.2006 18:04
re: Neuveritelne... (include $page)#
je to uy dobre..;)
(odpovědět)
Fonael | E-mail | Website1.10.2006 18:14
re: Neuveritelne... (include $page)#
da se pouzit aji ??

<?php
if ($_GET[go]==news) include "news.php";
?>

co si o tom myslite?
(odpovědět)
rEG2.10.2006 11:13
re: Neuveritelne... (include $page)#
Když už se to tady probírá...
Je nějak zneužitelný tohle? :)

[link]
(odpovědět)
Profik123 | E-mail | Website | PGP | ICQ 342-453-2143.10.2006 23:09
re: Neuveritelne... (include $page)#
jo je
(odpovědět)
Postižená Lama3.10.2006 23:39
re: Neuveritelne... (include $page)#
Postižená Lama: Tak povídej jak, ty chytrej ;-)
(odpovědět)
Profik123 | E-mail | Website | PGP | ICQ 342-453-2144.10.2006 0:01

Zpět
 
 
 

 
BBCode