nicht angemeldet
php datei mit include befehl wird nicht angezeigt
Hallo
auf meinem server werden keine php-dateien angezeigt in denen eine andere
php datei includiert ist:
vereinfachtes beispiel auf dem server:
www.prepago.co.uk/test.php
code der anzuzeigenden datei test.php
<?php
include("http://www.prepago.co.uk/testoben.php");
?>
testseite
</body>
</html>
------------------------------------------------------------
code der includierten datei testoben.php
<html>
<title>Tarjeta Visa Virtual Argentina</title>
<head>
<body>
liegt das am server,auf anderen servern laeuft das gleiche problemlos
-
Bei include erfolgt die Referenz auf die Datei über das Filesystem. Mit http wird es nicht gehen.
Gruss Rainer
-
Bei include erfolgt die Referenz auf die Datei über das Filesystem. Mit http wird es nicht gehen.
Frische dein Wissen auf: allow_url_fopen bzw. allow_url_include
Im Falle des OP wird das aber nicht erlaubt sein.
-
Hello,
Bei include erfolgt die Referenz auf die Datei über das Filesystem. Mit http wird es nicht gehen.
Frische dein Wissen auf: allow_url_fopen bzw. allow_url_include
Im Falle des OP wird das aber nicht erlaubt sein.
Es öffnet ja auch Tür und Tor auf dem Server, wenn man frende Inhalte per include einbindet!
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
-
Es öffnet ja auch Tür und Tor auf dem Server, wenn man frende Inhalte per include einbindet!
Sicher - aber man kann genausogut mit fsockopen ein File von einem anderen Server abholen und durch eval() jagen, wenn man das denn möchte.
Wer allow_url_fopen / include einsetzt, sollte _genau_ wissen was er tut.
-
Hello,
Es öffnet ja auch Tür und Tor auf dem Server, wenn man frende Inhalte per include einbindet!
Sicher - aber man kann genausogut mit fsockopen ein File von einem anderen Server abholen und durch eval() jagen, wenn man das denn möchte.
Das ist aber nicht halb so gefährlich, weil man da immer noch die Möglichkeit hat, das File auf Plausibilität zu prüfen, also z.B. eine Signatur/einen Wegwerfschlüssel oder ähnliches abzufragen.
Bei Include ist es sofort zu spät!
Wer allow_url_fopen / include einsetzt, sollte _genau_ wissen was er tut.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
-
-
-
-
-
Hallo,
liegt das am server,auf anderen servern laeuft das gleiche problemlos
wuerde mich wundern wenn das geht.
Vielleicht kann das jemand erklaeren!Ulli