Sikkerhed med index.php?page=

Ja, han kan jo skrive en vilkårlig fil i en URL. ...?page=vilk.fil
Det er skam meget farligt.

jamen hva skal han bruge det til - når jeg trykker en vilkårlig fil frem for jeg bare beskeden

Warning: open_basedir restriction in effect. File is in wrong directory in /usr/www/domain/public_html/index.php on line 59

Warning: Failed opening 'sds.php' for inclusion (include_path='.:/usr/local/lib/php') in /usr/www/domain/public_html/index.php on line 59

Han skal jo lige gætte det rigtige navn.

jamen alt mit er lavet i php jo ? hvad kan han præcist gøre ? - et eksempel på en fil som han kan åbne?

Dit site? ;))

hmm...er du på icq?

ellers www.emureactor.dk

Men ellers læs dette fra det link han gav:

php!at!sturmgewehr.de
24-Feb-2002 08:42

Be careful when you use something like index.php?showpage=news.php and include() that $showpage file.
If a malicious user would call your script as index.php?showpage=http://some.server/script.php it would include that script and run it in *your* script's scope. That means it can read all files and variables your webserver has access to!
Use file_exists() (which only works on local files) or check for 'tp:' in the filename prior to inclusion.

Så kan man alt.

Nej ikke icq. Luk din side ned indtil du har sikkerheden i orden. Og
det gælder forøvrigt også et andet site, der har været en del omtalt
her på eksperten.dk for sådan nogenlunde nyligt ... hehe

men..jeg aner ikk noget, hva kan man gøre for at undgå det her problem !?

Strukturer det om, så du ikke bruger din $page variabel.
Nå ikke?

Læg alle dine harmløse filer, der skal inkluderees, i et dertil
indrettet katalog. Check at $page kun indholder et filnavn, et
punktum og en ekstension. Og kun hvis den opfylder det, skal
den inkluderes. Regulære udtryk er velegnede.

jeg skal prøve - tak for hjælpen !

erik >> kunne man ikk bare smide filer ind i en array..?
så ville man jo bare kunne hente dem med  ?page=1

if (!$page) {
include($include[1]);
include("path/til/en/eller/anden/fil/fil.php");
} else {
include($include[$page]);
}

Jo, så skal man lave det array hver gang. Og bør
for god ordens skyld checke at man får et lovligt tal.

eller lav en switch med en default - findes den side man angiver ikke (symbolsk navn) så tager den default siden

ok drenge det blev jeg ikke klogere af!!! hvis der er en af jer der gider at hjælpe mig findes jeg på icq nummer 94310642

tak !