nicht angemeldet
Hello Dedlfix,
- es könnte PHP Code (Javascript,...) im Dateinamen oder in der Datei stehen wenn das zb. bei einer Ausgabe durch den Parser geht *schauder*.
Das ist kein Problem des Dateinamens
doch, es ist auch Problem des Dateinamens, da übliche Webserver die Dateien (auch) an ihrem Namen (der Extension) unterscheiden und dann ggf. dem Parser zuleiten.
sondern wäre ein missachteter Kontextwechsel.
Das mag ebenfalls zutreffen. Sicherer ist es aber, die Files sofort ein einem Verzeichnis abzulegen, dessen Inhalt garantiert nicht geparst wird.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
