08/01/03 08:23:14 9iX7ULgu
URLﾘﾝｸ(phpspot.org)
ここにある?filename=**で**をincludeするのが危険なのはわかったんだけど、こういうのも危なかったりする？
$text = htmlspecialchars($_GET['text']);
$textfile= './txt/'.$text.'.txt';
readfile($textfile);
08/01/03 08:23:14 9iX7ULgu
URLﾘﾝｸ(phpspot.org)
ここにある?filename=**で**をincludeするのが危険なのはわかったんだけど、こういうのも危なかったりする？
$text = htmlspecialchars($_GET['text']);
$textfile= './txt/'.$text.'.txt';
readfile($textfile);