Loading...

Sicheres IncludenForum » Tutorials » Help » Sicheres Includen

Neues Thema verfassen Neues Thema

tom101
Newbie

Registriert: 24.08.2008
Beitraege: 9
28.04.2009 um 22:57 Uhr

hallo
ich mchte divs im body mit include einfgen:
```
<?php
include('div1.php'); 
?>
```
und an anderer stelle im body:
```
<?php
include('div2.php'); 
?>
```
usw.

ist dieser weg nicht sicher? wie kann ich die aufrufe absichern?

vielen dank

tom

Der Beitrag wurde insgesamt 1 mal editiert, zuletzt 29.04.2009 um 08:51 Uhr ...
Antworten Zitat
Alice
Admin

Registriert: 14.12.2006
Beitraege: 1058

29.04.2009 um 08:53 Uhr

Wieso sollte es nicht sicher sein, solange du auch wirklich einen Pfad und keine Variable bei deinem include() verwendest, sollte es eigentlich keine Probleme geben.
Kritisch wird es erst, wenn unterschiedliche Dateien, mit Hilfe von $_GET['schissmichtiod'], $_POST['blabla'] oder sonst einer Variable, eingebunden werden sollen, da sollte dann zuvor erst auf Plausibilitaet geprueft werden, damit kein fremder Inhalt eingeschleust werden kann

... { signatur } ...

Antworten Zitat
tom101
Newbie

Registriert: 24.08.2008
Beitraege: 9

02.05.2009 um 21:47 Uhr

... OK werde ich beachten. Ich habe jetzt in eine html Datei Inhalt per include eingefgt... klappt bei Ohost super.... bei 1&1 funktioniert das nur, wenn die Datei in die eingefgt wird auch eine php Datei ist!? Warum funktioniert es auf einem Server mit html und auf einem anderen nicht?

viele gre

Tom

Antworten Zitat
Alice
Admin

Registriert: 14.12.2006
Beitraege: 1058

02.05.2009 um 23:11 Uhr

Weil der eine Server auch HTML Dateien parsen tut und der andere eben nicht

... { signatur } ...

Antworten Zitat

[ 1 ] Seite 1 von 1

Neuste Tutorials

Neuste Forenthemen

Neuste Kommentare

ALL-INKL.COM - Webhosting Server Hosting Domain Provider