Include Opcje

[konrado]

Na sojej stronie mam listę rozwijaną z odniesieniem do innego pliku przez funkcję include:

[HTML] pobierz, plaintext 
<script LANGUAGE="JavaScript"> 
function selecturl(s) { 
var gourl = s.options[s.selectedIndex].value; window.top.location.href = gourl; 
} 
</SCRIPT><FORM> 
<SELECT NAME="urljump" OnChange="selecturl(this)"> 
<?php include("lista.htm"); ?> 
</SELECT> 
</FORM>
[HTML] pobierz, plaintext 

A w pliku lista.htm:

[HTML] pobierz, plaintext 
<OPTION VALUE="1.php">1</OPTION> 
<OPTION VALUE="2.php">2</OPTION> 
<OPTION VALUE="3.php">3</OPTION> 
<OPTION VALUE="4.php">4</OPTION>
[HTML] pobierz, plaintext 

Na innym forum dowiedziałem się że "że w ten sposób można mi załadować do ramki dowolny adres". Jednak nie do końca zrozumiałem. Chodzi o to czy kod jest zrobiony w sposób bezpieczny i nic mi nie grozi?

[Cysiaczek]

php5 jest bezpieczniejsze od php4, co wynika z tego, że jest nowszą wersją języka, więc więcej błędów zdążyli chłopaki usunąć. Samo bezpieczeństwo stron www jest jednak przedewszystkim zależne od serwera www. Nawet najlepiej zabezpieczona aplikacja padnie, jeśli serwer nie jest bezpieczny.