[quote=sosum,22.01.2006, 16:21]Kennt ihr eine Möglichkeit um den HTTP-GET Parameter cmd so zu manipulieren, so dass nicht der referenzierte Code ausgeführt wird, sondern ein beliebiger? Mann soll ja Benutzereingaben nie blanko übernehmen.[/quote]
dadurch, dass du die benutzereingabe nur als hash-key benutzt, kann
als value nur etwas verwendet werden, was du bestimmst (prinzip des dispatch-tables).
du hast allerdings vergessen, den inhalt von %act zu posten.
wenn da also geheimer_string => \&loesche_festplatte
drinsteht, hast du verloren.