[php] OT Überprüfung eines Verzeichnisses

[Rene]

Am Montag, den 14.11.2005, 16:48 +0100 schrieb Sebastian Mendel:
> Lutz Zetzsche wrote:
> [...]
> ganz abgesehen davon das $_GET['file'] hier nicht überprüft wurde ...
> 
> /script.php?file=../../../../../../www/db_connect_password.inc.php
 
naja ich hab es nur als kleines beispiel gemacht 
natürlich muss noch eine prüfung der übergebenen daten erfolgen
("Never Trust Incoming Data")