nicht angemeldet
Hallo antoine.
Ich kann kein php, weiß also absolut gar nicht, wie ich das umsetzen könnte :'(
Setze hier noch vor das $_GET… ein $_SERVER['DOCUMENT_ROOT']:
file_exists($_GET["show"].".php")
Damit überprüfst du, ob die jeweilige Datei *wirklich* im Wurzelverzeichnis (DocumentRoot) deines Webspaces liegt.
Allgemein solltest du, wenn du es sicher einsetzen willst, dich aber intensiver mit PHP befassen. Das Handbuch hilft hier in den meisten Fällen weiter.
Einen schönen Donnerstag noch.
Gruß, Ashura
--
sh:( fo:} ch:? rl:( br: n4:~ ie:{ mo:| va:) de:> zu:} fl:( ss:) ls:[ js:|
mathbr:del.icio.us/ mathbr:w00t/
sh:( fo:} ch:? rl:( br: n4:~ ie:{ mo:| va:) de:> zu:} fl:( ss:) ls:[ js:|
mathbr:del.icio.us/ mathbr:w00t/
Der Martin