Цитата:
Raman:
Но если будет, например, "?id=../index.php" то index.php свой код и покажет...
|
Уверен? 2+2 в уме не сложить? Займемся арифметикой вместе???
$id = '../index.php';
$file = '_text/'.$id.'.txt.php';
По твоему теперь $file содержит путь на самого себя???? Помоему так на index.
txt.php которого нету, поскольку все подобные файлы лежат в /_text/ !!!!!!!!!!
Я НЕ спорил сразу что чисто теоретически это потенциальная дырка, но не особенно уж страшная, как я подчеркивал, в свете дописывания
постоянных частей в пути.