$ _SERVER ['REMOTE_USER'] को धोखा दिया जा सकता है?

Question

मेरे पास एक ऐसी स्थिति है जहां मैं $ _SERVER ['REMOTE_USER'] चर के आधार पर एक फ़ाइल खोल रहा हूं। मुझे नहीं लगता कि यह धोखाधड़ी करने योग्य है लेकिन पुष्टि करना चाहेंगे। मैं अपने आप को मनमाने ढंग से फाइलों के पढ़ने की चपेट में बनाने के लिए नहीं करना चाहती:

<? 
     $user = $_SERVER['REMOTE_USER']; 
     $fp = fopen("./$user.png","r"); 
    ?> 

Answer 1

हां, यह उपयोगकर्ता नाम जो दूरस्थ उपयोगकर्ता द्वारा निर्दिष्ट किया जाता है।

आपको पासवर्ड भी सत्यापित करने की आवश्यकता है। अगर पासवर्ड आपके सर्वर द्वारा सत्यापित किया गया है, न कि आपके आवेदन, तो आप शायद ठीक है।