nicht angemeldet
Hallo,
und dabei in ein textfeld nen php befehl eingeben, der dann vom script ausgeführt wird?
Leider ist das in der Tat möglich. Die dazu benötigte Funktion heißt eval() http://de3.php.net/manual/de/function.eval.php. Das ist aber auch die größte Sicherheitslücke - nein falsch Loch - besser allerdings Sicherheitskrater, den man nur mit PHP machen kann.
Zum Beispiel: http://forum.de.selfhtml.org/archiv/2003/6/48684/?t=48754&m=265902
Grüße,
Jochen