witam,
ostatnio na moim servaerze ktos wykorzystal blad znajdujacy sie w skrypcie ktory napisalem , otorz :
wykonal polecenie za pomoca mojego servera tzn : www.example.pl/index.php?id=http://www.naszserver.pl/nazwa_pliku.txt

niestety przez ta diure w skrypcie zostalo zawieszone mi konto hostingowe , zrodlo mojego pliku index.php to :



Niestety nie wiem co mam zrobic , jakie zmiany wprowadzic aby nie bylo mozliwe wykorzystywanie skryptow z poza mojego servera ?
pozdrawiam serdecznie

[+] edit
Przenoszę na Przedszkole.
---
~strife

a czemu if, else masz zakomentowane??

a co to za problem nie dość że masz zakomentowane to nie wiesz że możesz sprawdzić co znajduje się w zmiennej z $_GET i dopóścić tylko np. litery i cyfry oraz kropke a w przeciwnym razie includujesz index .

[PHP] pobierz, plaintext 
<?php
if(isset($_GET['id']))
{
	if(empty($_GET['id'])) {
		include('indeks2.php');
	} else if(preg_match('!:|/|!',$_GET['id']) == 0) // Jeśli w zmiennej nie ma :,/, wykonaj include
	{
		include($_GET['id'].'.php');
	}
}
?>
[PHP] pobierz, plaintext 

use file_exists