wzp
2021-09-01 2891fe0769189be39c9634b2cbc1841dbd52d022
1
2
3
4
5
6
7
8
<?php
 
if ( isset( $_POST['src'] ) && preg_match( '/^scripts\/[a-zA-Z_\-_]+\.php$/', $_POST['src'] ) !== 0 ) {
    echo htmlspecialchars( file_get_contents( '../server_side/'.$_POST['src'] ) );
}
else {
    echo '';
}