|
PHP variables access
|
|||
---|---|---|---|
#18+
Можно ли подключать файлы с удаленнын серверов при помощи require или include и какие ограничения, напр. зная наперед имя переменной можно ли получить ее значение? Пример: http://myhost.ru/myscript.php ..... $var="my pass"; ..... ==================================== http://hackerhost.com/xxx.php ..... #include_once "http://myhost.ru/myscript.php" $var="my pass"; ..... ... |
|||
:
Нравится:
Не нравится:
|
|||
04.02.2004, 12:39 |
|
PHP variables access
|
|||
---|---|---|---|
#18+
> Можно ли подключать файлы с удаленнын серверов при помощи require или include не сами файлы, а только то, что они выводят. Например если файл по адресу http://www.example.com/script.php выводит какой-то HTML, то при подключении Код: plaintext
Если файл выводит ПХП-код - то этот код будет подключен в твой скрипт и выполнен (это один из методов взлома дырявых PHP-сайтов) ... |
|||
:
Нравится:
Не нравится:
|
|||
04.02.2004, 18:03 |
|
PHP variables access
|
|||
---|---|---|---|
#18+
Спасибо за ответ. Я не совсем понял, если php-контент выполнится, то можно будет получить значения переменныx, об<явленныx в этом контенте? ... |
|||
:
Нравится:
Не нравится:
|
|||
05.02.2004, 13:44 |
|
|
start [/forum/topic.php?fid=23&fpage=520&tid=1480108]: |
0ms |
get settings: |
9ms |
get forum list: |
14ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
720ms |
get topic data: |
12ms |
get forum data: |
2ms |
get page messages: |
41ms |
get tp. blocked users: |
1ms |
others: | 279ms |
total: | 1084ms |
0 / 0 |