Include - zabezpečení – PHP – Fórum – Programujte.com

Rozšířené hledání ›

Nejnovější témata ve fóru

22:06, Startupy Megastroj.cz – Vše na jednom místě: půjčovna, bazar a inze…

21:17, Inzerce FPGA vývojová deska XILINX VIRTEX 5 ML507

20:59, OS - GNU / Linux Ubuntu a OpenSuse

21:47, Offtopic Digitalizace v Česku

10:10, Cinema 4D Export USDC do DaVinci Resolve

16:58, Photoshop Jak odstranit (potlačit) odlesky

Stavba Laser Arény
Laser Game Brno

Zdravim, pročítam teď všechno možné o zabezpečení PHP a co teď řeším je příkaz Include. V PHP se učím sám a potřebuju jen ověření.

Include je bezpečnostní riziko jen pokud společně s ním budu používat prměnou $_GET ?

Pokud použiji v kodu PHP jen: include "stranka.php"; je to bez rizika?

Díky za objasnění

Nahlásit jako SPAM

IP: 89.29.11.–

KIIV

~ Moderátor

+43

God of flame

10. 4. 2010 #2

jakekoliv vstupy od uzivatele musis velice dobre hlidat.. sebemensi opomenuti znamena bezpecnostni diru...

kdyz predavas nazev stranky pres GET pouzivej aliasy.. (pole ktere obsahuje seznam aliasu a stranek, na ktere odkazuji.. jak neni v seznamu aliasu vyhodit chybu.. )
taktez na podstrankach kontrolovat, zda byly includovany z hlavniho scritpu .. pokud ne - die
pokud cokoliv vypisujes od uzivatele tak strip tags nebo html entities..
cokoliv pro praci s databazi - jedine pres escapovaci funkce

nikdy nepouzivat register globals ON - uz to ani nebyva zaple
nikdy nepouzivat magic quotes (tim spis na to spolehat) - brzo se zrusi a kdo vi kdy ti to najednou vypnou...

a tak dale, a tak dale, a tak dale

Nahlásit jako SPAM

IP: 77.237.136.–

_{Program vždy dělá to co naprogramujete, ne to co chcete...}

hrach

~ Redaktor

Boss

Kultivátor příspěvků ve starém fóru – 2.02 % z celku

10. 4. 2010 #3

To RolandN : jednoduše, ano, samozna podstata include "stranka.php" je bez rizika; radej ale uvadet aktualni cestu: dirname(__FILE__) . '/stranka.php';

Nahlásit jako SPAM

IP: 88.101.68.–

http://jan.skrasek.com – @hrachcz – webdeveloper

RolandN 0

Newbie

14. 4. 2010 #4

hrach napsal:
To RolandN : jednoduše, ano, samozna podstata include "stranka.php" je bez rizika; radej ale uvadet aktualni cestu: dirname(__FILE__) . '/stranka.php';

Diky, velmi moc. Přesně takhle jsem to potřeboval vysvětlit :-)

Nahlásit jako SPAM

IP: 89.29.11.–

← Zpět na seznam vláken ← Zpět do Fóra