$ _SERVER ['REMOTE_USER'] sahte olabilir mi?

Question

$ _SERVER ['REMOTE_USER'] değişkenine dayanan bir dosyayı açtığım bir durum var. Bunun sahte olduğunu düşünmüyorum ama onaylamak isterim. Ben keyfi dosyaların okunması için kendimi savunmasız hale istemiyorum:

<? 
     $user = $_SERVER['REMOTE_USER']; 
     $fp = fopen("./$user.png","r"); 
    ?> 

Answer 1

Evet, bu kullanıcı adı uzak kullanıcı tarafından belirtilen odur.

Parolayı da doğrulamanız gerekiyor. Parola sunucunuz tarafından doğrulanmışsa ve uygulamanız tarafından doğrulanmamışsa, muhtemelen tamamdır.