nicht angemeldet
sei bitte vorsichtig mit diesem Code.
Wenn jemand angemeldet ist, kann er Dir jede (!) Datei von Deinem Server runterladen.
Setzt man z.B. ?path=../../../windows/blablabla.txt wird dieses ohne Check gesendet. Bitte korrigiert mit, wenn falsch liege.
Und wahrscheinlich kann man mit ?path=../index.php Deinen Source-Code studieren ...
Mache wenigstens ein Überprüfung vor den readfile, ob die Datei wirklich unterhalb von Deinem XYZ Verzeichnis liegt.
Grüße
- Steffen
MudGuard