Yaptığım scriptlerde veritabanından veriyi silmek için aşağıdaki verdiğim kodu kullanıyorum devamlı. içine include edip şifreli girişi sağlıyorum. Lakin bir arkadaş yaptığım scriptlerde kullandığım kodun RFI açığı olduğuna dair bir laf sarfetmişti. Böyle bir açık varmı? var ise nasıl kapatabilirm yada nasıl düzeltebileceğimi söylerseniz düzenledikten sonra iki tane scriptim var onları dağıtacağım. PHP:

$no = $_GET ; bunu herhangi bi kontrolden geçirmemişsin

teşekkür ederim peki kullandığınız güvenli şifre kontrolü var ise paylaşabilirmisiniz?

include ; include ; bunların içinde ne var görmeden bişey söylemek zor.

onda intval kullanırım peki diğerlerinde? includelerde ne kullancaz

RFI yok ama şu hali ile şifre kontrolünü aşıp istedikleri şarkıyı sildirebilirler.

include ; bunda bağlantı bilgileri var mysql bağlantısı için include ; bunda ise sil. php 'yi herkez kullanamasın diye şifre istemesi açısından kullanıyorum yani include ettiğimde direk şifre istiyor

Ntie' Alıntı:

sen boşver kimdediyse onu intval id'de işini görür başka sorun yok

Kod göstermek sorun değil kodlar aşağıda. Sadece bir arkadaşın RFI açığı var demesi aklımı karıştırdı mazur görün. aynasiz. php PHP: