>Ja, es kommt ganz darauf an. Ich weiss nichtmehr ganz genau ob bei den
>Debianpaketen REGISTER_GLOBALS = On oder Off waren. (Schon lang nichtmehr
>neuinstalliert) ;)
Das liegt wohl primÃr an der php.ini , nicht an .deb Paketen ;-)
Und dazu rate ich das Security Paper von php.net zu lesen...

>Demnach mÃsstest du vor deinem include($file5), sofern REGISTER_GLOBALS =
Off,
>ein $file5 = $HTTP_GET_VARS['file5'] machen.
Stimmt. Oder mit $_GET['file5'] ...

>WÃrde ich dir aber immer
>empfehlen, deine Scripts so zu schreiben das sie grundsÃtzlich mit
>REGISTER_GLOBALS = Off funktionieren
Stimmt ! Wichtig ! Siehe oben !


GruÃ
St. Ille

EDV-Organisation
Sparkasse Gera-Greiz


-- 
Haeufig gestellte Fragen und Antworten (FAQ): 
http://www.de.debian.org/debian-user-german-FAQ/

Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)

Antwort per Email an