[PHP]Wklejanie innej strony w tabele Opcje

[--Romek--]

Jak przy pomocy include() wkleić na mojej stronie inną stronę np. google.pl

[--Romek--]

Jeśli includujemy pliki pochodzące ze zmienny $_GET należy używać instrukcji:

[PHP] pobierz, plaintext 
<?php
$plik = basename ($_GET['plik']);
?>
[PHP] pobierz, plaintext 

funkcja ta zwraca jedynie nazwę pliku, czyli jeśli wartość zmiennej $_GET['plik'] to C:\Windows\system32\explorer.exe, to ta funkcja zwróci jedynie nazwę pliku (explorer.exe). Dzięki temu zapobiegniemy includowaniu plików pochodzących z innych serwerów niż nasz.

http://webmade.org/porady/bezpieczenstwo-p...on-xss-csrf.php