Hallo Joern,

also das sieht so aus, als ob das script ihrgendwo die Datei die per fullpath uebergeben wird direkt ausliest und an den Webbrowser schickt.

Das /home/images/010.jpg sieht nach einem Unix-Pfad aus und wenn dem so ist, dann koennte es passieren das du z.b. per

http://url.de:8080/func/show.pl?fullpath=/etc/resolv.conf

dir die Nameserver Einstellung des Servers ankucken koenntest, was sehr unsicher ist weil du dann auch auf alle anderen Dateien kommst.

Gruss,
ich aka Jan.