Re: [PHP]huidige mapnaam en file verplaatsen

Article View: be.comp.programming

Article #1918

Back to be.comp.programming Previous Next

#1918

From: John Bokma
Date: Thu, 04 Nov 2004 19:51

25 lines
1842 bytes

TiM wrote:

> "John Bokma" <postmaster@castleamber.com> schreef in bericht 

>>> Code:
>>> if (isset($_GET['verplaats'])){
>>>   $filemove = $uploadDir.$_GET['verplaats'];
>>>   $movetoDir = $uploadDir.$_REQUEST['toDir']."/";
>>
>> Je snapt dat dit stukje code *extreem insecure* is?
>>

> De request[toDir] is de map die ik geselecteerd heb uit een lijst,
> maar die wordt niet doorgegeven als ik op de link Verplaats klik en
> die zou dan die functie moeten in werk stellen. 

Je code is extreem insecure, pas dat eerst aan. Dat *jij* het uit een lijst 
selecteerd wil niet zeggen dat iedereen zo netjes is. Zelfs als het achter 
een password zit zou ik voorzichtig zijn.

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html

Technical Details

Message-ID: <Xns95978CF6E37F2castleamber@130.133.1.4>

Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail

References:

<lbsid.11274$bH7.506911@phobos.telenet-ops.be> <Xns95976B3761953castleamber@130.133.1.4> <petid.11370$R25.626792@phobos.telenet-ops.be>

Show Full Headers

Complete Article Headers

X-Google-Thread: fcea4,92446d64393f61ae
X-Google-Attributes: gidfcea4,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!not-for-mail
From: John Bokma <postmaster@castleamber.com>
Newsgroups: be.comp.programming
Subject: Re: [PHP]huidige mapnaam en file verplaatsen
Date: 4 Nov 2004 19:51:28 GMT
Organization: Castle Amber - software development
Lines: 25
Message-ID: <Xns95978CF6E37F2castleamber@130.133.1.4>
References: <lbsid.11274$bH7.506911@phobos.telenet-ops.be> <Xns95976B3761953castleamber@130.133.1.4> <petid.11370$R25.626792@phobos.telenet-ops.be>
X-Trace: news.uni-berlin.de HbwnQes2Hb+GPEd4SgE0tAbkmUh5Kj/R9xt8bk1aU0+jJHonjL
User-Agent: Xnews/5.04.25
X-Face: $7h&5K*ZL9*ZQ\6Hco2"V?1dD*C<ab^>zlws[S%i0b,@gKk|[,)Y-<hk143{.Ov"x{({zo( l,N\m`-_^nJfVQdEyt+-uAP^7WG]5mHj9&::7X-qK;Yv;xmRvNWQR"_igw+cr5WMj;6:zlj<R80Ei@ $gGWq&*{FL*kC*a

Reply to Parent Message