Seguridad en sistemas de modulación

[eriik]

Bueno, vi muchísimas páginas webs que se hackean mediante RFI, y tanto que esto es un foro de hack, tambien es de seguridad, os añado un código PHP para que no te hagan RFI en un sistema de modulación:

Código:

if (file_exists($_GET['id'].".php")) {
include ($_GET['id'].".php");
} else {
echo "El acceso a este lugar lo tiene denegado o no existe";
}

Este if comprueba si el ?id= añadido existe en el servidor, si existe entrara la direccion deseada, si no existe te saldra un mensaje de error como el que pusimos:

Código:

echo "El acceso a este lugar lo tiene denegado o no existe";

Buena suerte, y gracias por leer.

Donde pone $_GET['id] acordaros, puede ir cualquier palabra que defina el sistema de modulación.