J'ai un ptit problème les gars
J'aimerais réaliser des générateurs de signature dont le texte varie (un peu comme dans la signature que j'ai fait à infu mais qu'il a enlevé parce qu'il m'a cru quand j'ai dit que j'allais remplacer le texte par des insultes pour le faire bannir de gtao)
Donc comme celle la:
Sauf qu'il faudrait laisser le libre accès au code php qui génère l'image, ce qui inclurait de pouvoir utiliser les fonctions pour créer des fichier, en copier, en supprimer, etc
Le truc c'est que c'est pas avec une fonction que je vais pouvoir éradiquer ça: Il existe une fonction (eval) qui permet d'exécuter tout le script php contenu dans un string, donc il suffirait de faire eval("unlink('index.php');"); pour détruire le fichier index.php
Et même en éradiquant les fonctions eval via str_replace/preg_replace, je suis sûr que y'aura toujours un moyen pour bypasser ça
Donc, quelqu'un sait comment s'y prendre pour empêcher un script php de créer, copier, déplacer ou supprimer des fichiers ? En gros un minimum de truc possible
Je précise que j'ai déjà tenté avec le chmod
Sujet: BlaBla [Chat alakon] (Lu 1593945 fois)
