Einbinden einer Datei, die über GET übergeben wurde

[eddi]

Hallo,

  
  my $filename = "inhalt/$req.pm";  
  if (-f $filename) {}

Aus meiner Sicht wird auf existieren der Datei geprüft, und wenn jemand eine Datei erstellen kann, kann er sie auch ohne dieses require ausführen.

sehe ich auch so. Zumal nur auf Scripte innerhalb des Verzeichnis "inhalt" zugegriffen werden kannt. Kann keiner Daten in diesem Verzeichnis manipulieren, gibt es auch keine Bedenken.

Gruß aus Berlin!
eddi