| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > PHP: Общие вопросы > Выйти за пределы базового линка |
| Автор: NewDima 9.9.2009, 15:19 | ||
формируется строка:
Потом эта строка используется для доступа к файлу в файловой функции. Возможно ли выбраться за пределы такого URL-а? Так чтобы попасть на локалхост. Очень сомневаюсь, но оочень хочется =) |
| Автор: lelik133 9.9.2009, 16:37 |
| т.е. потом делаете например fopen($link) ? поясните выбраться за пределы это как? получить файл расположенный выше DocumentRoot? |
| Автор: IgorIV 9.9.2009, 21:07 |
| Формируй вторую строку. $linkonsystem = $_SERVER["DOCUMENT_ROOT"].'/'.$_GET['filename']; Вот тебе абсолютный путь до файла, чем это тебе поможет - не знаю. |
| Автор: IZ@TOP 9.9.2009, 23:46 |
| NewDima, Дим, поясни, что ты хотел. Тебя интересует, что будет, если добавить в ?filename=../../../../../etc/passwd, например? |
| Автор: NewDima 10.9.2009, 01:45 |
| Тестил один сайт, и увидел, что он свободно отдает все файлы, но только добавляет префикс в ввиде 'http:/ /www.somesite.ru/'. Вот я и подумал, а вдруг я чего то такого не знаю, что позволит заставить проигнорировать этот префикс. Вот если бы префикв указывал на локальный комп, то да, точки бы помогли, а так, по-моему - нет. IZ@TOP, именно =) |
| Автор: Ипатьев 10.9.2009, 08:42 |
| Он не спрашивает, что будет. Он спрашивает, как префикс удалить. Непонимание базовых принципов работы компьютера часто порождает подобные фантазии. |
| Автор: NewDima 10.9.2009, 09:15 |
| Ипатьев, молодец, сумничал, ничего другого от тебя не ожидал Ты много чего говоришь, но я фильтрую и более половины пытаюсь не воспринимать. И еще, с базой у меня все нормально, но, в отличии от тебя, я мало в чем уверен на сто процентов. Всегда есть что-то неизвестное. Лучше один раз спросить и выглядеть глупо, чем потом смотреть и удивляться, "а как оно работает?". |
| Автор: Ипатьев 10.9.2009, 09:19 |
| Если бы вопрос был на тему "как оно работает" - это одно. А если на тему "как это поломать" - другое. Сайты он "тестирует". Ну-ну. |
| Автор: NewDima 10.9.2009, 09:22 |
| Понял, на что намекаешь. Да, ломаю, но о том, что нахожу, сообщаю владельцу, потому как для меня интерес только в том, чтобы узнать что-то новое, а не напортачить кому-то. Тема закрыта, утомил ты, как всегда |