10. november 2002 - 23:45Der er
4 kommentarer og 1 løsning
ASPUpload
Ohøj....
Jeg sidder med en lille kodestump som skal vise indholdet af en forlder. Planen var at man skulle kunne vælge kategori og så få vist indholdet af en mappe der passer til den valgte kategori... i den forbindelse har jeg forsøgt mig med noget ligende:
PS: Det er en hamrende usikker metode, da det tillader en intelligent hacker adgang til alle dine kataloger på serveren. Minimum bør du checke at mappe-navnet ikke indeholder ".." nogetsteds.
Jeg tror du bare skal se om der står ".." - og nøjes med at skrive "dumme hacker" hvis der gør. Han har adgang til at under /upload - men det er vel også ok.
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.