Kommentare zu: BlogRoll von BlogLines einbinden http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/ Sat, 30 Aug 2008 06:09:06 +0000 http://wordpress.org/?v=2.0.2 Von: Martin http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-13559 Tue, 30 Oct 2007 20:29:13 +0000 http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-13559 Jepp... Jepp…

]]> Von: Christian http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11799 Mon, 01 Oct 2007 17:06:48 +0000 http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11799 so, fixed, dann sollte es so gehen. Oder? so, fixed, dann sollte es so gehen. Oder?

]]> Von: Christian http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11794 Mon, 01 Oct 2007 07:34:46 +0000 http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11794 Na das ist ja mal gut zu wissen. Ich hatte das vor Zeiten mal von irgendwo (Bloglines?) so übernommen und lange, lange nicht mehr in der Hand gehabt. Aber dann werd ich das mal schleunigst ändern... Merci für den Hinweis :) Na das ist ja mal gut zu wissen.
Ich hatte das vor Zeiten mal von irgendwo (Bloglines?) so übernommen und lange, lange nicht mehr in der Hand gehabt.

Aber dann werd ich das mal schleunigst ändern…
Merci für den Hinweis :)

]]> Von: Martin http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11793 Mon, 01 Oct 2007 07:27:40 +0000 http://www.jawl.net/blogroll-von-bloglines-einbinden/28-09-2007/#comment-11793 Das ist ein mega Sicherheitsloch, was du da eingebaut hast. include ist nicht für das Laden von externen Dateien gedacht, vielmehr includiert man damit externe PHP-Dateien. Wenn allow_url_fopen auf true gesetzt ist, kann jemand so externen Code einschleußen. Bloglines.com könnte da PHP-Code reinschreiben, der würde bei dir auf dem Server ausgeführt. Außerdem ist die If-Condition immer TRUE, include ist keine Funktion, es ist ein Sprachkonstrukt, so wie z.B. auch isset. Eine gute Alternative ist file_get_contents() bzw. readfile(). Das ist ein mega Sicherheitsloch, was du da eingebaut hast. include ist nicht für das Laden von externen Dateien gedacht, vielmehr includiert man damit externe PHP-Dateien.
Wenn allow_url_fopen auf true gesetzt ist, kann jemand so externen Code einschleußen. Bloglines.com könnte da PHP-Code reinschreiben, der würde bei dir auf dem Server ausgeführt.

Außerdem ist die If-Condition immer TRUE, include ist keine Funktion, es ist ein Sprachkonstrukt, so wie z.B. auch isset.

Eine gute Alternative ist file_get_contents() bzw. readfile().

]]>