Mailinglisten-Archive |
> Ich nehme mal an, Du meinst 'include("$inc");'. Dann kann ich jede > Datei auf Deinem System lesen, die dem PHP-Interpreter zugänglich > ist. natürlich müsste man noch überprüfen ob die Dateien in einen vorgegeben Rahmen (sprich auf zulässige Dateien) passen! oder geht das ganze elganter?, (würde mich auch interessieren)
php::bar PHP Wiki - Listenarchive