Вопрос безопасности

[SergeR]

Вопрос безопасности

Чем грозит использование кода:

include( './' . $_GET['mode'] . '/articles.php' );

кроме раскрытия абсолютного пути от корня сервера? Копался тут в бесплатных скриптах и нашел вот этот код... Не нравится он мне...

 

[Demiurg]

Не нравиться, не используй.

 

[SergeR]

Я на скорую руку переделал так:

$valid_dirs = array( 'dir1', 'dir2' );
$dir2inc = ( in_array( $_GET['mode'], $valid_dirs ) ? $_GET['mode'] : 'default' );
include ('./' . $dir2inc . '/articles.php');

Оно все еще опасно?

 

[Demiurg]

только
in_array( $_GET['mode'], $valid_dirs
замени на
isset($valid_dirs[$_GET['mode']])