Autor | stefan |
Datum | 26.11.2006 08:01 |
Beiträge: | ![]()
naja eigentlich alles weil man so seinen eigenen code einschleusen kann. das problem ist du testet nicht die übergebenen variablen auf plausibilität. sofern der code nur in der anypage seite laufen soll also unter opn kannst du das recht einfach ändern indem du opn funktionen nutzt. die filtern und passen auf das kein "böser" code übergeben wird. wenn du das selbst extern bei anderen php scripten machen willst - must du generell dafür sorgen das auch nur das übergeben werden kann bzw etsprechend gefiltert was es sein kann und was unschädlich ist. |
![]() ![]() |
Dieser Artikel kommt von: OpenPHPNuke - das Open Source CMS |
http://www.openphpnuke.info/ |