>Ja, es kommt ganz darauf an. Ich weiss nichtmehr ganz genau ob bei den >Debianpaketen REGISTER_GLOBALS = On oder Off waren. (Schon lang nichtmehr >neuinstalliert) ;) Das liegt wohl primÃr an der php.ini , nicht an .deb Paketen ;-) Und dazu rate ich das Security Paper von php.net zu lesen...
>Demnach mÃsstest du vor deinem include($file5), sofern REGISTER_GLOBALS = Off, >ein $file5 = $HTTP_GET_VARS['file5'] machen. Stimmt. Oder mit $_GET['file5'] ... >WÃrde ich dir aber immer >empfehlen, deine Scripts so zu schreiben das sie grundsÃtzlich mit >REGISTER_GLOBALS = Off funktionieren Stimmt ! Wichtig ! Siehe oben ! Gruà St. Ille EDV-Organisation Sparkasse Gera-Greiz -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)