Evitar LFI de forma fácil

[WHK]

Pues antiguamente filtraba todo atraves de expresiones regulares pero se me ocurrió un método muchisimo mas efectivo y mas corto.

Código (php) [Seleccionar] Expandir

if(in_array(($mod= './modules/'.$_GET['module'],'/index.php'), glob('./modules/*/index.php'))){
   include($mod);
}else{
   echo 'El módulo no existe.';
}

Fácil, córto, límpio, sencillo.... a mas de alguien le va a servir, saludos.

[cassiani]

interesante aporte, saludos!