Raaoul schreef:Inderdaad beter, maar dan krijg je meuk als je 1000 scripts hebtDat is dus niet de bedoelingEerdere citaten tonen
Antonn schreef:Wel onveilig: ?snippet=../../dylanzijngeheimeprivemapmetpornoin/index
Gooi er snel str_replace(/, , $str) overheen
Dat is gewoon lelijk.
Je moet een array maken van alle bestanden in de /script map en dan kijken of die $_GET[snippet] in die array zit.

In ieder geval: in_array($_GET[], $array);
toevoeging op 26 juni 2012, 18:48:38:
http://www.dylanproductions.nl/sander/test.php?snippet=../../index



