viewtxt.phpのセキュリティ修正のバックアップ(No.1) - p2Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

バックアップ一覧
差分を表示
現在との差分を表示
ソースを表示
viewtxt.phpのセキュリティ修正へ行く。
- 1 (2004-10-26 (火) 10:23:22)

http://akid.s17.xrea.com/p2/viewtxt.php.php.txt をDLして、viewtxt.phpにリネームして差し替えてください。

//=========================================================
// HTMLプリント
//=========================================================

// 読み込めるファイルを限定する
$readable_files = array("doc/README.txt", "doc/ChangeLog.txt");

if ($readable_files and (!in_array($file, $readable_files))) {
	$i = 0;
	foreach ($readable_files as $afile) {
		if ($i != 0) {
			$files_st .= "と";
		}
		$files_st .= "「".$afile."」";
		$i++;
	}
	die("Error: ".basename($_SERVER["PHP_SELF"])." 先生の読めるファイルは、".$files_st."だけ！");
}