"Torben Graae" <t_graae@hotmail.com> wrote in message
news:49009946.0212170508.530839a0@posting.google.com...
> Hej alle.
> Jeg bruger en skabelon som design, hvori jeg includer indholdet.
>
> Først fandt jeg ud af at det satte .htaccess ud af spillet, hvilket
gjorde
> at alle kunne komme ind på det beskyttede bibliotek. Nu har jeg så fundet
> ud af at der er fri adgang til hele serveren, hvis blot man er lidt
kreativ
> f.eks
>
www.domæne.dk/skabelon.php?mappe=../windows/en_eller_anden_fil. det er jo
> ikke særlig fedt. Hvad gør jeg galt?
Du mener f..eks include($page); ??
Hvis det er det så gør som jeg:
include("/home/domain/www/pages/".$page.".INC")