czukam skryptu anty INCLUDOWANIA Opcje

[emaxpl]

czy ma ktos gotwy jakis skrypt ktiry uniemozliwia includowanie dowolnego pliku
zamiescilem taki na stronie

[PHP] pobierz, plaintext 
<?php 
 
     $_GET['file'] = str_replace("http://", "", $_GET['file']);
     $f = @fopen($_GET['file'], "r");
     if($f){
          $data = @fread($f, filesize($f));
          if(strlen($data) > 0){
               echo $data;
          }else{
               echo '<center>Plik jest pusty</center>';
          }
     }else{
          echo '<center>Brak pliku</center>';
          exit;
     }
     @fclose($f);
 
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/uwaga.gif)
poprawiam
---
nospor

Ten post edytował emaxpl 14.03.2006, 12:04:09

[emaxpl]

czy moze ktos mi podac przykladowe rozw problemu

powiedzmy ze mam strone w katalogu zabawki na serwerze
domena www.zabawki.com

jak zabezpieczyc blank2000

/blank2000.php?file=pileczki.html

tak zeby uniemozliwic includowanie dowolnego pliki z dowolnego miejsca

Ten post edytował emaxpl 14.03.2006, 12:31:05