sikkerhet ved bruk av $_GET[] for å inkludere side

[Torbjørn]

Regexp finnes i de fleste programmaringsspråk.

 

Bruk en streng regexp, som f.eks. "^[a-z0-9]$" da kan den kun inneholde bokstaver og tall så da er det ikke mulig å inkludere sider fra andre mapper. Eventuelt så kan du bare legge til en bokstav på alle sidene:

include "a".$_GET['side'].".php";

"^[a-z0-9]+$"

 

kanskje :!:

[????????]

Jeg må slutte å ha så hastverk når jeg svarer på ting i forumet! Bra at du retter meg Torbjørn.