phpBB.de

Hallo,
erstmal etwas Code:

<?php

$variable = "echo 'Hallo!';";

?>

Und nun meine Frage: Kann ich das "echo 'Hallo!';" , dass in der Variable ist irgenwie ausführen?



Johannes

Hallo,

mit der Funktion eval(). Näheres siehe hier http://faq-php.de/q/q-string-ausfuehren.html.

Dort heisst es abschliessend:

Achtung: Der Funktion eval() darf man nur absolut vertrauenswürdigen Code übergeben; Code aus unbekannter Quelle kann äußerst gefährliche Befehle wie z.B. unlink($_SERVER['PHP_SELF']), mysql_drop_db() oder system() enthalten und großen Schaden anrichten.

Danke.
Sicherheitsteschnisch wird es keine Probleme geben, weil ich will eine php Dtei aus der Datenbank lesen, und diese dann ausführen

JG hat geschrieben:Sicherheitsteschnisch wird es keine Probleme geben, weil ich will eine php Dtei aus der Datenbank lesen, und diese dann ausführen

Das ist doch schon an sich gefährlich...
Wenn es jemand schafft, in deine DB einzudringen oder irgendwie anders dort reinzuschreiben, kann er auch noch beliebigen Code ausführen.