🚀 go-pugleaf

"John Bokma" <postmaster@castleamber.com> schreef in bericht 
news:Xns95976B3761953castleamber@130.133.1.4...
> TiM wrote:
>
>> Goeiedag,
>>
>> Heb voor de moment volgende problemen en hopelijk zijn er hier met wat
>> goeie wil die me daarbij willen helpen.
>> 1.    Ik zou de naam van het huidige PHP-bestand dat op mijn scherm
>> staat, de naam van de map als titel hebben op mijn site, iemand enig
>> idee hoe dit kan verwezenlijkt worden?
>> 2.    Ik zou een file willen verplaatsen met onderstaand stukje code,
>> maar als ik op de link Verplaats klik, kan hij de map niet terug
>> vinden naar waar het bestand moet verplaatst worden.
>>
>> Code:
>> if (isset($_GET['verplaats'])){
>>   $filemove = $uploadDir.$_GET['verplaats'];
>>   $movetoDir = $uploadDir.$_REQUEST['toDir']."/";
>
> Je snapt dat dit stukje code *extreem insecure* is?
>
> -- 
> John Bokma
>                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
> Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
> Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html
De request[toDir] is de map die ik geselecteerd heb uit een lijst, maar die 
wordt niet doorgegeven als ik op de link Verplaats klik en die zou dan die 
functie moeten in werk stellen.