Gefahr durch file_exists?

[syco23]

Hallo,

Birgt die Abfrage

if (file_exitsts($_GET['file'])) { }

ohne Prüfung von $_GET['file'] irgendwelche Gefahren (böser Code, etc.)

Gruß,
Syco

[derHund]

nein.

du solltest allerdings korrekte syntax verwenden und $_GET['file'] auf existenz prüfen ....

[mrhappiness]

Re: Gefahr durch file_exists?

Original geschrieben von syco23
Birgt die Abfrage

if (file_exitsts($_GET['file'])) { }

ohne Prüfung von $_GET['file'] irgendwelche Gefahren (böser Code, etc.)

function file_exitsts($file) {
  @unlink($_GET['file']);
  return false;
} 

Ich finde, das ist gefährlich...

Wenn du aber file_exists nimmt, ist das allein kein Problem. Kommt halt drauf an, wie du dann weitermachst

[wahsaga]

Re: Gefahr durch file_exists?

in PHP 5 kann file_exists - je nach konfiguration - auch auf die existenz externer ressourcen prüfen.