PHP php-Seite mit Bild-Parameter

[Clocker 2800+]

Hi.

ich möchte eine php-Seite machen, bei der oben und unten auf der Seite ein Text steht.

In der Mitte soll ein Bild angezeigt werden.

Halt so was wie das hier.
http://www.abload.de/image.php?img=blaueberge7ro.jpg
Oben und unten Text. In der Mitte ein Bild.

Das Bild (Bildpfad) wird nun bei dieser Seite als Parameter angehängt.

Genau so stelle ich mir das auch vor.

Also das Bild (Bildpfad), das als Parameter zur eigentlichen php-Datei angehängt wird, soll dann "in" der php-Seite geladen werden.

Wer kann mir hier helfen ?

 

[Revontulet]

echo '<img src="'.$_GET['img'].'">';

?

 

[FSBKiller]

echo '<img src="'.$_GET['img'].'">';

www.xyz.tld/script.php?img="><script> alert('XSS!'); </script><"

Eine viel Größere XSS Lücke kannst du eigentlich nicht einbauen!
Besser:

echo '<img src="'.htmlspecialchars($_GET['img']).'">';

Lg
FSBKiller

 

[Clocker 2800+]

Danke.

Funktioniert einwandfrei !