[PHP]Bezpieczeństwo tego GET'a Opcje

[ArekJ]

Witam,
chciałbym się dowiedzieć czy skrypt ten jest bezpieczny:

[PHP] pobierz, plaintext 
<?php
$akcja = $_GET['akcja'];
if($akcja != NULL AND file_exists($akcja.".php")){
include ''.$akcja.'.php';
echo $tekst;
}
else{
echo 'TEST';
}
?>
[PHP] pobierz, plaintext 

Jeżeli nie to jakie trzeba zastosować w nim zmiany?

Ten post edytował ArekJ 2.12.2008, 16:08:55

[decha-design]

nie, bo to i tak wykona skrypt zewnetrzny a i w zmiennej $tekst bedzie NULL ...

korzystaj z basename" title="Zobacz w manualu PHP" target="_manual i ze sprawdzaniem czy taki plik istnieje w danych katalogu (np. tak ./includes/xxx gdzie xx to dany plik) ... a jak masz mało tych plików ktore chcesz includowac ... to switch

Ten post edytował decha-design 2.12.2008, 16:22:18