Kleine Aufgabe (parent?)

[Sprint]

PSSprint du bist aber zeitig Wach hast dir wohl auch die Presidentenwahl nicht
entgehen lassen. (America hat gut entschieden *top* )

Sieh dir mal meinen Standort an. Ich bin 4,5 Stunden weiter als Deutschland. Daß die gewählt haben, war zwar schon interessant, aber für sowas würde ich nicht aufstehen.

 

[Sven Mintel]

Da müßt ich ja jede Seite welche in "inhalte" vorkommt, in dieses Array aufnehmen.
Wenn der Fall gegeben ist, dass bei mir jede Datei in ein iframe geladen wird außer
die "Index.php" bräuchte ich doch nur in folgender Weise vergleichen .

if($_SERVER['PHP_SELF'] != 'index.php')

oder liege ich da falsch.

Rein theoretisch nicht, da würde dieser Vergleich natürlich ausreichen.
Praktisch jedoch gibt es viele böse Menschen, welche versuchen, Lücken im System zu finden.

In deinem Fall würde dies bedeuten, dass du generell alles als korrekt ansehen würdest, ausser index.php, dies muss jedoch nicht der Fall sein.
Das würde einen Angriffspunkt nach aussen zur Verfügung stellen.

Wenn du ein XML-File mit den Daten hast, ziehe doch dieses zur Prüfung heran... ungeprüft sollte man Benutzervariablen jedoch nie akzeptieren.

 

[Grafixboy]

Danke Sven Mintel

... das war mirnicht bewußt mit der Sicherheitslücke .
Aber jetzt wo du es erwähnst muss ich feststellen das du recht hast.
Mit Actionscript komm ich ganz gut klar wenn es um das auslesen einer
XML-Datei geht aber mit PHP hab ich da noch nie etwas probiert .

Kannst du mir da eventuell ein Tutorial ans Herz legen ?

Mit freundlichen Grüßen
Grafixboy

 

[Sven Mintel]

Schaue dir am Besten mal die SimpleXML-Funktionen an.