verfaßt von fuchsi 
, Niederösterreich, 15.09.2010, 10:16:23
> > Nun ja, da er bei den Links zu den verscjhiedenen Designs das gewünschte
> > CSS mit angibt
> >
> > http://blog.fefe.de/?css=bluescreen.css
> >
> >
> > Muss er diese Übergabe uach dementsprechend auswerten
> >
> > Und wenn nur eine bisschen PHP ist
> >
> > <link rel=\"stylesheet\" type=\"text/css\" href=\"<? echo
> > $_GET[\'css\']?>\" media=\"screen\" />
>
> Muss ich auch mal probieren - hab ewig nix mehr mit PHP gemacht. Danke für
> den Tipp!
> -karsten
Wobei man so einfach ungeprüft niemals nicht einen Übergabeparameter mittels ECHO ausgeben darf!!!
Da könnte man nämlich ansonsten Schadcode übergeben
--
mein privates Hobby. www.ffzell.at
gesamter Thread: