Gast
#3756274
Wie könnte man über
unlink(str_replace('/', '', $_GET['name']).'.csv');
beliebige Dateien löschen und was dagegen tun?
Gast
#3756279
Hallo PHPler, PHPler schrieb: > Wie könnte man über > > unlink(str_replace('/', '', $_GET['name']).'.csv'); > > beliebige Dateien löschen und was dagegen tun? Um welches Betriebssystem geht es denn? Liebe Grüße, Karl
Gast
#3756349
PHPler schrieb: > und was dagegen tun? warum überhaupt unlink wenn wenn man nichts löschen soll?
PHPler schrieb: > unlink(str_replace('/', '', $_GET['name']).'.csv'); > > beliebige Dateien löschen und was dagegen tun? $_GET direkt in Befehlen zu verwursteten immer eine doofe Idee. User eingaben sollte NIE ungeprüft einfach so übernommen werden. Löschen verhindern, wenn man das löschen den erlaubt, kann nur über die Rechte des Files Systems erfolgen. Der jeweilige User benötigt in dem Verzeichnis ja Schreibrechte. (und damit ist es egal ob PHP unter WIN/LINUX/OMAS OS läuft).