Foros del Web » Programando para Internet » PHP »

Seguridad

Estas en el tema de Seguridad en el foro de PHP en Foros del Web. Tengo un problema en cuanto a seguridad dentro de un proyecto nuevo, el problema esta dentro del que uso: index.php?secure=lista el codigo que uso es: ...
  #1 (permalink)  
Antiguo 28/12/2005, 00:26
Avatar de rigtersir  
Fecha de Ingreso: enero-2004
Ubicación: Mexico City
Mensajes: 28
Antigüedad: 13 años, 11 meses
Puntos: 0
Seguridad

Tengo un problema en cuanto a seguridad dentro de un proyecto nuevo, el problema esta dentro del que uso: index.php?secure=lista

el codigo que uso es:

Código PHP:
<?
if(!$secure) {
include(
"members/ver.php");
}
else {
if(
file_exists("$secure.php")) {
include(
"$secure.php");
}
else {
include(
"error.php");
}
}
?>
El problema esta en que existe un gran bug al hacer esto:
web.com/pagina1/index.php?secure=../../../../../../user/web0/index

el resultado esta en que se puede incluir otra web

1. existe alguna manera de filtrar esto?
2. alguna otra forma existe para tener mis urls asi: index.php?secure=lista

Se los agradeceria si me ayudaran
__________________
° Rigter °
Portfolio & Blog
http://www.rigtersir.com
  #2 (permalink)  
Antiguo 28/12/2005, 01:18
Avatar de rigtersir  
Fecha de Ingreso: enero-2004
Ubicación: Mexico City
Mensajes: 28
Antigüedad: 13 años, 11 meses
Puntos: 0
Listo

me lei el tutorial que mencionan en varios post y me quedo lo que necesitaba en mi proyecto, perdon por no leer antes
__________________
° Rigter °
Portfolio & Blog
http://www.rigtersir.com
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 01:47.