si, leete algo de PHP y mas sobre seguridad, por el server que tienen el open a local sino hubiera habido un bugsote de RFI
tambien hay de XSS
urge un tuto de progrmacion "segura"
Warning: fopen() [function.fopen]: URL file-access is disabled in the server configuration in /mnt/storage/users/i/n/i/inicio/am/ver.php on line 102
Warning: fopen(
http://www.isi.edu/in-notes/rfc1591.txt) [function.fopen]: failed to open stream: no suitable wrapper could be found in /mnt/storage/users/i/n/i/inicio/am/ver.php on line 102
Warning: filesize() [function.filesize]: stat failed for
http://www.isi.edu/in-notes/rfc1591.txt in /mnt/storage/users/i/n/i/inicio/am/ver.php on line 104
Warning: fread(): supplied argument is not a valid stream resource in /mnt/storage/users/i/n/i/inicio/am/ver.php on line 104
mira esta url lo que hace
http://inicio.host.sk/am/ver.php?abrir=http://www.isi.edu/in-notes/rfc1591&rola=%3Cscript%3Ealert()%3C/script%3Emana%20-%20como%20duele&quien=%3Ch1%3Etest%3C/h1%3E
por ahora no abras cualquier url que te pasen con alguna cosa que diga "script"
solo en lo que arreglas eso
Autor
En línea
