|
AW: eval() erweiterte Fehlermeldung
mir war nicht bewusst, dass ein CMS die aufgabe eines online-code-editors erfüllen muss und ich wüsste nicht, warum das sinnvoll sein sollte. es widerspricht zudem heftigst meine vorstellungen einer sauber gestalteten applikation.
zweitens: wie du schon sagst: sobald ich irgendwie an admin-rechte gelangt bin, kann ich beliebigen php-code ausführen auf dem server.
|