VMS sehr unsicher! SICHERHEIT GEHT VOR!!!

[klickfan]

1. Warum werden Fehlermeldung Teilweise mit @ unterdrückt und nicht z.b. per index.php z.b.

if($_SESSION['admin'] == 1;)
{
  error_reporting(-1);
}
else
{
  error_reporting(0);
} 

2.
Warum werden $_GET nicht ausreichend gefiltert?
z.b. index.php
require ( './content'.$_GET['content'].'.php' );

Ich habe mir VMS ebend erst heruntergeladen und schon so ein mist gefunden :/, und sagt jetzt nicht das die script benutzer leicht haben sollen!

SICHERHEIT GEHT VOR!!!

[Lokutos]

Kein Bug verschoben nach Diskusionen

Zum Punkt 1
weils bisher so war wird aber in einer neuen version geändert werden bin ich auch nicht mit einverstanden eine unterdrückung von fehlermeldungen
sagt mir persönlich auch nicht zu.

zu Punkt 2

$_GET['content'] = str_replace('.','',$_GET['content']);
  $check = explode("../",$_GET['content']);
  if (isset($check[1]) && $check[1]!='') {
     echo 'Zugriff verweigert!';
     exit;
  } 

Nenn doch einmal ein beispiel in dem dfas Get zu einer sicherheitslücke / gefahr führt...