sicheres Includieren von Dateien

Meist wird bei Templatesystemen eine Index-Datei erstellt, welche je nach Aufruf verschiedene Seiten includiert. Um dies sicher zu machen und fremden Inhalt und Missbrauch zu unterbinden, sagen wir dem Script, das es nur Dateien includieren sollen, welche auch wirklich existieren. Dazu lesen wir ein Array aus.

change View

<?php
$inc_array = array();
 
$inc_dir=opendir ("./includes");
 
while ($inc = readdir ($inc_dir)) {
if($inc != "." && $inc != "..") {
$short_inc = str_replace(".inc.php", "", $inc);
array_push ($inc_array, $short_inc);
}
}
closedir($inc_dir);
 
if (isset($_GET[seite]) && in_array($_GET[seite], $inc_array) ) {
include("includes/".$_GET[seite].".php");
} else {
 
include("./includes/main.php");
 
}
?>

eingereicht von admin am 26.08.2007 um 11:00

Um zu schreiben bitte registrieren!!! | Kommentare anzeigen (0 Einträge)