On Mon, 2002-09-16 at 20:07, Markus Jordi wrote:
> Hallo Martin
>
> OK, ich würde sagen, das Script müsste etwa wie folgt aussehen:
>
> <?PHP
>
> $strFile = "home.php4";
> if (isset($_GET["open"]))
> {
> $strFile = $_GET["open"].".php4";
Vielleicht noch ein bisschen Input-Validierung?
Wie waere es mit
GET /index.php4?open='/pfad/zu/script-mit-passwoertern'
lg /markus
This is a digitally signed message part