el codigo que uso es:
Código PHP:
<?
if(!$secure) {
include("members/ver.php");
}
else {
if(file_exists("$secure.php")) {
include("$secure.php");
}
else {
include("error.php");
}
}
?> web.com/pagina1/index.php?secure=../../../../../../user/web0/index
el resultado esta en que se puede incluir otra web
1. existe alguna manera de filtrar esto?
2. alguna otra forma existe para tener mis urls asi: index.php?secure=lista
Se los agradeceria si me ayudaran
