Ben önbelleğe alınmış dosyaları yükleme benim PHP dosyasının üstüne bu kodu kullanıyorum ve yeterince güvenli olup olmadığını endişeleniyorum:
//quick! load from cache if exists!
if (is_file('cache/'.($cachefile=basename('/',$_GET['f']))))
{
header('content-type: text/css');
require('cache/'.$cachefile);
die(); //ALL OK, loaded from cache
}
EDIT: Ben de değilse bu istismar ve nasıl güvenli bir şekilde yeniden yazmak nasıl, bilmek istiyorum.
EDIT 2: Ben önceki koddan, kod düzenlenebilir, ben> is_file
kötü yolları filtre olacağı düşünülmektedir nasıl bilmiyorum. <
EDIT 3: tekrar değiştirildi, bu nedenle end(explode())
basename()
yerine kullanır ve aynı zamanda ilk karşılaştırma (veya dosyaya sırasında değişkene değer atama içine kodu tekrarlamaktan dahil değişti ) kontrol edin.
Ben sadece include($_GET)
, ama bugün, her nasılsa benim sistemine zarar verebilir ki, is_file
yolları filtre olacaktır hiç düşünmemiştim. Ben bilmiyorum.
Teşekkür ederim