Problemas con GET para subir de nivel de carpetas con "../"

[mauriflorentin]

Buenas a todos! Tengo un problema que no le estoy encontrando la vuelta!

Tengo un archivo php bien simple:

Código PHP:

<?php
echo $_GET['a'];
?>
 

Bien, en mi servidor de prueba, al pasarle el siguiente valor, para volver niveles atras de carpetas, como por ejemplo:

www.sitio.com/get.php?a=../../xxx/

Resultado de impresion del fichero php OK:
../../xxx/

Funciona bien, pero en el servidor online no, lo que hace el problema es la salida de 2 o mas niveles hacia atras, "../../", al subir 1 solo nivel "../" sigue funcionando, al subir mas de 2 niveles este ya tira error:

Forbidden
You don't have permission to access /test.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.

Hay algun parametro en el php.ini que me este imposibilitando esto o algo por el estilo?

Desde ya apreciaria una ayuda,
Gracias!

[eits]

lo dudo, ya que el error te lo esta indicando, no tienes los permisos para llegar a esas carpetas, puesto que no eres el propietario del tales, o estas accediendo a carpetas que están fuera de tu sitio o al subirlas se les cambie de permisos, eso lo tendrías que ver con el administrador del servidor, esto es cuestión de seguridad

[mauriflorentin]

En realiadad solo estoy pasando el valor "../"

Asi funciona, con solo un "../"
www.sitio.com/get.php?a=../

Asi da error, con 2 o mas "../"
www.sitio.com/get.php?a=../../


No estoy intentando abrir ningun fichero, solo pasando datos para que esto me lo imprima, pero al ponerle 2 o mas "../" este arroja un error cuando en otros servidores funciona bien.

No se si me explico...

[eits]

pero como es un problema de permisos creo que no tiene nada que ver con que pases de esa forma la cantidad de directorios a subir.
por otra parte intenta usar números en vez de ../
es decir: www.sitio.com/get.php?a=1 0 www.sitio.com/get.php?a=2
y en tu página get.php pones algo como esto

Código PHP:

$var=(int)$_GET['a'];
if($var>=1){
  $subir='';
  for($i=1; $i<=$var; $i++){
    $subir.='../';
  }
}
 

y así la variable $subir indicara cuantas carpetas subirá, aunque el tema de los permisos no me queda claro creo que te volverá a hacer lo mismo, pero no esta de mas intentarlo.