Hoe kun je zoiets in godsnaam maken? :O

Hey,

Ik heb een keer een site nagechecked. (Hoe goed hij was beveiligd, etc.)
En toen was ik dus kunnen inbreken op een admin account,

En toen kon je als admin de titel van de site aanpassen (deze titel.
En ik vraag mij heel hard af hoe je zoiets kan doen via de site zelf?

Weet iemand dit?
Skytop

Titel in database opslaan

Met PHP en dan opslaan in een txt bestand of in je database?

Skytop schreef:

Hey,

Ik heb een keer een site nagechecked. (Hoe goed hij was beveiligd, etc.)
En toen was ik dus kunnen inbreken op een admin account,

En toen kon je als admin de titel van de site aanpassen (deze titel.
En ik vraag mij heel hard af hoe je zoiets kan doen via de site zelf?

Weet iemand dit?
Skytop

Filteren dat je geen < en ( enzo kan invoeren

Of gewoon een config bestand.
Dan gewoon bij title zo

<title>[COLOR= #0000BB]<?php[/COLOR] [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #0000BB]$title[/COLOR][COLOR= #007700];[/COLOR] ?></title>

Of als dat zelfs niet zo is kunnen ze de html nog write-en(ge CHMOD) maar dat lijkt me sterk. ik denk idd gewoon titel in database.