bu kodda güvenlik açığı varmı acaba

• 15 Mart 2007

• #1

H

hakimi

0

İyinet Üyesi

Katılım

1 Temmuz 2006

Mesajlar

1,356

Reaction score

0

PHP:

<?
$dek=$_GET['ket'];
if (define('index.php?islem='.$dek, true) and ($_COOKIE[$cookiename]==$encrypt_pass)) {

//buralarda html ve php var

}
else
{
header('Location:login.php');
exit();
}
?>

Yardımcı olursanız sevinirim.

 

• 16 Mart 2007

• #2

A

asoza

0

İyinet Üyesi

Katılım

7 Ocak 2006

Mesajlar

288

Reaction score

0

Bence form dan method için post kullanın. $_POST['ket'] olarak alın.

 

• 16 Mart 2007

• #3

A

atay

0

İyinet Üyesi

Katılım

29 Ekim 2005

Mesajlar

3,592

Reaction score

36

$dek'in içerisinde "sayfa" gibi bir değişken mi geliyor yoksa "sayfa.php" gibi bir değişken mi?

 

• 16 Mart 2007

• #4

H

hakimi

0

İyinet Üyesi

Katılım

1 Temmuz 2006

Mesajlar

1,356

Reaction score

0

formdan gelmiyor. include ediyorum oradaki kod alttan da anlaşılacağı gibi inklude için orada.