Virenwarnung: Wurm befällt PHP Seiten

[S.Oliver]

Ist es nicht sinnvoller die Werte positiv einzuschränken anstatt alle möglichen Lücken zu überprüfen?

Bei der Version oben wäre durchaus noch ein $_GET im Stile von ./geschuetzt/geheimeDatei.txt möglich.

[tschekowski]

d.h der Wurm könnte bei z.B
include (dateiname);

nichts anrichten (also dateiname ist ein fester wert und keine variable) ?

[Benny-one]

Original geschrieben von S.Oliver
Ist es nicht sinnvoller die Werte positiv einzuschränken anstatt alle möglichen Lücken zu überprüfen?

Bei der Version oben wäre durchaus noch ein $_GET im Stile von ./geschuetzt/geheimeDatei.txt möglich.

naund?! ist doch vollkommen in ordnung. das script soll verhindern, auf übergeordnete oder nicht vorhandene dateien/verzeichnisse zu kreifen zu können.

[Benny-one]

Original geschrieben von tschekowski
d.h der Wurm könnte bei z.B
include (dateiname);

nichts anrichten (also dateiname ist ein fester wert und keine variable) ?

richtig.

[mrhappiness]

Original geschrieben von Benny-one
das script soll verhindern, auf [...] nicht vorhandene dateien/verzeichnisse zu kreifen zu können.

1. Da wo ich herkomme, kreifen Skripte nicht
2. Ich brauche kein Skript, um nicht auf nicht vorhandene Dateien zugreifen zu können, das macht mein Webserver von ganz alleine

[Benny-one]

Original geschrieben von mrhappiness

1. Da wo ich herkomme, kreifen Skripte nicht
2. Ich brauche kein Skript, um nicht auf nicht vorhandene Dateien zugreifen zu können, das macht mein Webserver von ganz alleine

zu 1. noob sprache - die sollns doch raffen *ausrede gefunden hat
zu 2. klaro, nur soll damit verhindert werden, das n error kommt. so kommt eine fest vordefinierte seite

[mrhappiness]

Original geschrieben von Benny-one
zu 2. klaro, nur soll damit verhindert werden, das n error kommt. so kommt eine fest vordefinierte seite

Ich hab dafür ne .htaccess..., aber ich inklude ja auch nur definitiv sichere GET-Parameter und ich muss mir nicht im Skript darüber Gedanken machen...

[Benny-one]

Original geschrieben von mrhappiness
Ich hab dafür ne .htaccess..., aber ich inklude ja auch nur definitiv sichere GET-Parameter und ich muss mir nicht im Skript darüber Gedanken machen...

okay, du kannst gerne den noobs erklären, wie die htaccess funzt, oder dich damit abfinden, das meine lösung leichter ist.