PHP5 $path

[Gromith]

Hallo Freunde

Hat sich in PHP5 etwas geändert das

if($path) { 
include("$path"); 
} else {

nicht mehr geht?

Grüsse Gromith

 

[marneus]

Versuche mal

include($path);

 

[Guin]

Oder um noch ein paar Zeichen zu sparen, reicht auch:

include $path;

Eventuell liegt das Problem aber auch daran, dass die Variable $path aus einem Formular kommt und in PHP "register_globals OFF" ist (oder im entsprechenden virtualHost: php_admin_flag register_globals OFF).
Dann muesste statt $path
$_POST['path'] oder $_GET['path'] ... stehen

[Edit] eine etwas feinere Einstelung fuer register_globals OFF eingefuegt
UNd.. ja, das sollte man auf OFF lassen

 

[marneus]

Guin

register_globals OFF

sollte jeder aktiver Leser hier tunlichst auf OFF haben und seinen Code entsprechend anpassen...!

 

[Gromith]

Hallo Freunde

Ihr seid die Besten

if ($_GET['path']) { 
include $_GET['path']; 
} else {

Funktioniert! Die Klammern bei if kann ich nicht weglassen. Es lag wirklich an register_globals aber die wollte ich nicht auf OFF setzen solange Mambo's und Co. installiert sind

 

[tty0]

Funktioniert! Die Klammern bei if kann ich nicht weglassen.

Nicht?

$path ? include($path) : not_include($path) ;)

 

[CyberLine]

Btw. solltest du das folgendermaßen einbauen:

($_GET['path']) ? include(htmlspecialchars(strip_tags($_GET['path']))) : '';

so wird wenigestens ein Mindestmaß an Sicherheit erreicht.

 

[Gromith]

Funktioniert leider nicht.

Das ich so einfach fremden Code ausführen kann beunruhigt mich etwas