AW: [php] includes mit variablen Dateinamen

[Stephen Doe]

> Wenn aber jetzt jemand '../../../etc/passwd' eingibt, wirkt das
> wie $oeffnen = '/etc/passwd' .

könnte man das nicht mit einer suchen und ersetzen function machen?
bzw, das wenn der string "." oder ".." vorkommt, der befehl nicht ausgeführt
wird, oder die seite umgeleitet wird?

nochmals danke für deine Antworten!

>Das könnte auch der Quelltext deiner PHP-
> Seiten sein,
ich dachte die würden geparst?

Thanks und
cu Stephen