🚀 go-pugleaf

"John Bokma" <postmaster@castleamber.com> schreef in bericht 
news:Xns95978CF6E37F2castleamber@130.133.1.4...
> TiM wrote:
>
>> "John Bokma" <postmaster@castleamber.com> schreef in bericht
>
>>>> Code:
>>>> if (isset($_GET['verplaats'])){
>>>>   $filemove = $uploadDir.$_GET['verplaats'];
>>>>   $movetoDir = $uploadDir.$_REQUEST['toDir']."/";
>>>
>>> Je snapt dat dit stukje code *extreem insecure* is?
>>>
>
>> De request[toDir] is de map die ik geselecteerd heb uit een lijst,
>> maar die wordt niet doorgegeven als ik op de link Verplaats klik en
>> die zou dan die functie moeten in werk stellen.
>
> Je code is extreem insecure, pas dat eerst aan. Dat *jij* het uit een 
> lijst
> selecteerd wil niet zeggen dat iedereen zo netjes is. Zelfs als het achter
> een password zit zou ik voorzichtig zijn.
>
> -- 
> John Bokma
>                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
> Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
> Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html
De enige vraag die ik hier stel is of iemand me kan helpen en niet om zo'n 
zever te verkopen, want da interesseert mij allemaal niet, tis toch ma voor 
op school, ma ok dan probeer ik het wel ergens anders h�