Mailinglisten-Archive |
Moin Norbert Pfeiffer, moin Liste
>> Du musst natürlich auf jeden Fall sichersetllen, dass
>> die Schranken und der Term nur das enthalten, was auch
>> vorgesehen ist. Ansonsten könntest Du Dir natürlich in
>> 10/0.1=100 Schritten auch 100mal das root-Verzeichnis
>> löschen lassen.
NP> oops,
NP> das geht definitiv nicht !
Hmm, warum nicht? Es sind doch schöne Konstruktionen denkbar, ala
<?php
if (isset($_GET["term"]))
{
// ermittle Nullstellen via eval()
ermittle_nullstellen($_GET["term"]));
}
}
<form>
Term: <input type='text' name='term'>
</form>
Ich wundere mich nicht sehr wundern, soetwas in der freien Wildbahn zu
sehen :)
NP> [Note] Das ist *kein* Rechteproblem. [Note] ... ;-)
OK, gesetzt den Fall es handelt sich um ein sehr emanzipiertes System,
bei dem alle die gleichen Rechte haben :)
Unabhängig davon sind wir uns vermutlich einig, dass eval() mit
Vorsicht zu geniessen ist :)
--
Stefan Schwardt.
php::bar PHP Wiki - Listenarchive