Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="lousilver" data-source="post: 1791233" data-attributes="member: 526346">AW: Neue SeiteZum beispiel:1.) Fehler eingaben,  welche von einem User kommen werden nicht auf Plausibilität überprüft  sondern direkt in ein SQL Statement übernommen 2.)  verwendet man in der index.php eine get variable direkt um eine php datei zu include...  das ist ganz schlecht...bei dem ist durch das voranstellen eines pfades zwar kein RFI möglich  (Remote File Inclusion) aber ich kann rein theoretisch andere bösen  dinge machen wie "Directory Traversal" also könnte man z.b. durch  index.php?module=../../irgendeinedatei.php%00 misst bauen  natürlich ist mein Server so eingerichtet das der User nicht aus seinem Verzeichniss raus kommtaber ich denke mit etwas gehirnschmalz findet man einen Weg einen code einzuschleusen.</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.