admin.php:
$file = $_GET['apagar'];
if (!unlink($file))
{
echo ("arquivo nao encontrado");
}
else
{
echo ("arquivo deletado");
}
<script>function del(){return confirm("Excluir?");}</script>
<a href='?apagar=data1.html' onclick='return del();'>Apagar</a>
<a href='?apagar=data2.html' onclick='return del();'>Apagar</a>
<a href='?apagar=data3.html' onclick='return del();'>Apagar</a>
Até aqui tudo bem!
O problema está aqui, acessando a url direta apaga o arquivo index.php coisa que não quero.
http://127.0.0.1/admin.php?apagar=index.php
.php
.unlink($file)
vc verificar se o que veio no$_GET["apagar"]
esta presente na lista com umin_array()
, se estiver vc interrompe a execução