En C los procedimientos no existen, lo dije en mi primer mensaje en otros lenguajes.

Porque se le pase un valor "por referencia" ya es un procedimiento? Suponiendo que llamar un procedimiento a una función del tipo void.

int tarar(int * v);

Devuelve un valor luego ya no es void, y se le pasa un valor por "referencia".

Amigo, estas equivocado que devuelve una función void?, en otros lenguajes se llaman procedimientos.

No te voy hacer la función para demostrártelo, pero creo que no tienes claro que significa que una variable se pase por referencia. Revisa ese concepto. El resto sería todo igual, buscas el caso base o los casos bases y ya esta.

Te has respondido tu mismo:

muy interesante WHK, estoy probandolo pero tal cual no me funcionó. Estoy intentando arreglaro, si lo consigo os lo dejo corregido para que trabaje con SMF 2.0.1 aunque creo que va a estar muy complicado porque la cookie cambia en cada petición, y al enviarle la petición para postear, nos toma logeados pero no podemos enviar los posts ya que creo que enviamos un phpsessionid incorrecto. Si alguien quiere colaborar con alguna idea para arreglarlo sería de gran ayuda.

Gracias WHK.

Se lo que es un RFI o un LFI, yo no he preguntado que vulnerabilidades se crea al hacer lo que yo he hecho con ese código. Y no entiendo a que viene nombrar LFI o RFI.

Sino si null byte, poison null byte, se puede hacer en php5. Ya que según mis pruebas no se puede hacer.

nadie puede ayudarme???

Hola tengo una duda estaba creando mi web y mi servidor tendrá php5 por lo que podría hacer lo siguiente sin que supusiese un riesgo de seguridad?

miweb.com?pagina=index

haciendo en php (php 5),

O tendría que utilizar el switch de toda la vida?. Es que según tengo entendido y por lo que he probado es válido, ya que si le meto:

miweb.com?pagina=index%00

Warning: include(index\0.php) [function.include]: failed to open stream: No such file or directory in (bla..bla)

Gracias de antemano. Supongo que me recomendareís usar el switch porque así evito errores pero me gustaría de todas formas si eso actualmente supone un riesgo.

Dinos la linea donde te da el error por lo menos.....

Por:



Donde abres el if?

Donde cierras el else?

Sólo una cosa a mi me apodan tripode...