SICHERHEIT AUF FIRMENWEBSITE

[Ace]

Hallo Thomas,

Ersetze mal deine Zeile:

Lesen der mit GET übergebenen Variablen

$buffer=$ENV{'QUERY_STRING'};

mit diesen:

if($ENV{'REQUEST_METHOD'} eq 'GET') {
   $buffer = $ENV{'QUERY_STRING'};
}
else {
   read(STDIN, $buffer, $ENV{'CONTENT_LENGTH'});
}

Dann kann dein script POST und GET verarbeiten.

Gruss
Ace