[PHP]Code injection Opcje

[Octobus]

Witam. Mam skrypt ktory ma odbierac nazwe pliku w zmiennej get i chce zabezpieczyc zeby nie dalo sie zrobic ../nazwapliku.php W artykule z h@cking czytalem zeby to zrobic na eregi ale jest to przestarzala funkcja ktora nie dziala poprawnie, na preg_match nie moge tego zrobic bo zawsze zwraca mi true wiec jak ?

[!*!]

Nie działa, bo liczby mogą być od 0 do 1 w Twoim wyrażeniu, oraz "i" na końcu nie jest Ci potrzebne.

[PHP] pobierz, plaintext 
/^([a-zA-Z0-9]+)$/
[PHP] pobierz, plaintext 

Prócz tego użyj funkcji jakie podali wyżej.

Ten post edytował !*! 25.06.2012, 09:12:13