Module -> Sicherheit

[Floriam]

Mhn, irgendwas mach ich bei meinem Script falsch.

Ich will überprüfen, ob das ganze richtig aufgerufen ist (damit man mir das nicht Hackt). Das Gültig Format ist so: ab/asb und eventuell noch am ende eine Zahl.

if(ereg('/^[a-z]+\/[a-z]+[0-9]*$/i', $modul_name)) {
    echo 'Right Name!';
} 

[Wurzel]

if(preg_match('/[a-z]+\/[a-z]+(|[0-9])/i', $modul_name))

haut bei mir hin ... nur was du dir davon versprichst ...?

[TobiaZ]

wenn ich ichhack/dichtrotzdem eingebe, gehts auch!

[Floriam]

Original geschrieben von Wurzel

if(preg_match('/[a-z]+\/[a-z]+(|[0-9])/i', $modul_name))

haut bei mir hin ... nur was du dir davon versprichst ...?

Ich lad ein Modul, indem man es mit module.php?name=news/top5 aufruft. Dann bindet er die Datei module/$hierdermodulname.php ein.

Ich will verhindern, das man z.B. module.php?name=http://hacker.de/news aufrufen kann. Der Name darf also nur aus buchstaben (a-z), dann einem / und einem Dateinamen (ohne .php) entsprechen.

[TobiaZ]

das sollte dir mit obigem code gelingen.