Chers Webmasters
Thursday, December 7th, 2006Chers webmasters amis développeur, je demande une attention particulière lorsque vous développez vous même vos pages PHP.
Lors de l’utilisation des fonctions include ou require ou encore require_once veuillez à ne jamais utiliser une variable provennant des tableaux GET ou POST.
Une personne mal attentionné a utilisé un site hebergé pour envoyer des SPAMS, j’ai prit le temps de chercher comment était partie le SPAMS mettant hors de cause le site hebergé, mais le site a faillit passé à la trape.
utilisation de la fonction include de manière sécurisé:
< ?
switch($_GET['page']){
case "liens" : @include("./liens.php"); break;
case "faq" : @include("./faq.php"); break;
default : @include("./accueil.php");break;
}
?>