phpbar.de logo

Mailinglisten-Archive

[php] Vom versuch, blind Sessions zu kapieren.

[php] Vom versuch, blind Sessions zu kapieren.

Stefan Scherf php_(at)_phpcenter.de
Sat, 19 May 2001 01:23:22 +0200


> start_session();
> register_session("gnorf");
> $gnorf="123";
> echo "<a href=\"bla.php?gnorf=$gnorf\">weiter</a>";

^penn :(

blub.php:
---
<?
session_start();
session_register("gnorf");
$gnorf="123";
?>
<a href="bla.php">weiter</a>
---

bla.php:
---
<? 
session_start();
echo $gnorf;
?>
---

Stefan


php::bar PHP Wiki   -   Listenarchive