🚀 go-pugleaf

Cajmere wrote:

> Op Thu, 04 Nov 2004 16:32:26 +0000, schreef John Bokma:
> 
>> TiM wrote:
>> 
>>> Goeiedag,
>>> 
>>> Heb voor de moment volgende problemen en hopelijk zijn er hier met
>>> wat goeie wil die me daarbij willen helpen.
>>> 1.    Ik zou de naam van het huidige PHP-bestand dat op mijn scherm
>>> staat, de naam van de map als titel hebben op mijn site, iemand enig
>>> idee hoe dit kan verwezenlijkt worden?
>>> 2.    Ik zou een file willen verplaatsen met onderstaand stukje
>>> code, maar als ik op de link Verplaats klik, kan hij de map niet
>>> terug vinden naar waar het bestand moet verplaatst worden.
>>> 
>>> Code:
>>> if (isset($_GET['verplaats'])){
>>>   $filemove = $uploadDir.$_GET['verplaats'];
>>>   $movetoDir = $uploadDir.$_REQUEST['toDir']."/";
>> 
>> Je snapt dat dit stukje code *extreem insecure* is?
> 
> ff vraagje. Waarom?
> is dit omdat er geen controle is op wat er verplaatst wordt?
> kwestie van iets bij te leren :-).

Yup, er kan van alles in 'verplaats' en 'toDir' gezet worden.

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html