waahh... das ist tödlich!


Schau dir bitte mal diesen Clip an:
Beispiel für XSS

Warum du nur eine weiße Seite siehst weiß ich jedoch nicht.
Probiers mal Step-by-Step um den Fehler zu lokalisieren.

Erstmal nur eine einfache Ausgabe, dann Ausgabe inkl. Error-Reporting, dann mit include, ...

also wenn du schon was machen willst, dann bedenken das du die variable $page in der Include-Anweisung auch richtig anwenden musst.

include($page.".php");

Außerdem musst du die If-bedingung richtig abschießen.

if (isset($_GET['page'])) {

mit der fehlenden Klammer, sollte das Problem gelöst sein.

Dennoch solltest du den include überdenken.
Persönlich nutze ich bei allen Projekten, die mehr als 10 Seiten habe, eine Datenbank, aber wenn du die php Dateien schonmal zusammen hast. Kannst du ein paar Stringtests durchführen.

Falls alle php Files in einem Ordner sind, könntest du Strings verbieten, die mit Punkt beginnen und ein Slash enthalten. Alternativ kannst du dir auch alle Files mit einem Linux Kommando in eine Liste lasten und nur diese Pfade erlauben.

Nichts magisches. Ich red von ganz normalen Stringoperationen.
z.B. [phpdoc]substr[/phpdoc] oder [phpdoc]strpos[/phpdoc]

HI,


im prinzip geht es darum die eingaben des benutzers zu prüfen BEVOR irgendwas passiert. dadurch kannst du ungewollte manipulationen des users verhindern bzw erschweren. das problem bei dir ist das du die eingabe der url einfach an dein script weiter gibst ohne zu prüfen ob die übermittelten daten auch die sind die dein script erwartet bzw erwarten darf. deshalb solltest du auch auf punkte am anfang bzw slashes prüfen. ansonsten is der benutzer ohne große probleme in der lage sich durch das server dateisystem zu hangeln.

schau dir bitte den link von donut an das sollte einen eindruck vermitteln was der böse user alles machen kann wenn der programmierer nicht aufpasst

mfg da BendIt