phpbar.de logo

Mailinglisten-Archive

AW: [php] PHP-Upload mit value-Feld?

AW: [php] PHP-Upload mit value-Feld?

Karsten Stegmann php_(at)_phpcenter.de
Sun, 30 Sep 2001 15:23:18 +0200


Hi!

Die Funktion die Dir vorschwebt wäre eine riesige
Sicherheitslücke! Bei Standardinstallationen könnte
man fast unbemerkt Sicherheitsrelevante Daten von
jedem Rechner holen, der ein Formular abschickt!
Keine Chance!

>ich habe ein kleines Problem.
>Ich möchte nämlich eine Datei über PHP uploaden (vom lokalen Rechner),
>allerdings soll es dabei kein [input type="file" name="datei"]-Feld
>geben, sondern ich würde das gerne in einen hidden-Tag verbannen.

Ciao,
Karsten



php::bar PHP Wiki   -   Listenarchive