Модераторы: skyboy, MoLeX, Aliance, ksnk
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> PHP смена дизайна, одновременно с защитой 
:(
    Опции темы
Guest
Дата 20.9.2003, 18:48 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











есть такая вещь как допустим
www.site.ru/index.php?Указание_вставляемой_страницы
Это я знаю как сделать НО, с помощью этого можно взломать сайт вставив свой скрипт. Есть эм такая вещь как PHP nuke, тама делается похоже
modules.php?name=Forums - это взломать нельзя, и как это реализовать? Помогите пожалуста всё есть, графика и т.д. и куча идей на ПХП =) notify.gif
  Вверх
Dara
Дата 21.9.2003, 04:49 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











Например так:
URL: www.site.ru/index.php?page=main

index.php
Код

trim($page);
... Для крутости можно проверить тип. Но ИМХО лишнее это.

if($page == "about") $inc = "about.php";
if($page == "my") $inc = "my.php";

include $inc;


Вообще, проверять входящие переменные - это хорошая привычка.
Если ошибусь, меня поправят cool.gif

  Вверх
arial
Дата 21.9.2003, 08:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 772
Регистрация: 11.3.2003
Где: Архангельская обл .

Репутация: 6
Всего: 7



Код
switch($page) {
   case my:
       require_once('./my.php');
       break;
   case about:
       require_once('./about.php');
       break;
   default:
       require_once('./main.php');
       break;
}
Так правильнее.


--------------------
Есть люди, в которых живет Бог. Есть люди, в которых живет дьявол. А есть люди, в которых живут только глисты. (Ф. Раневская)
PM ICQ   Вверх
Dr.Death
Дата 21.9.2003, 08:54 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 950
Регистрация: 15.7.2003
Где: Волгоград

Репутация: нет
Всего: 1



А можно еще просто проверить, существует такой файл, который вставляешь или нет.


--------------------
Жизнь коротка, чтобы быть в ней слабым.© Арнольд Шварцнеггер
PM MAIL WWW ICQ   Вверх
Secandr
Дата 21.9.2003, 09:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Связист
****


Профиль
Группа: Экс. модератор
Сообщений: 4043
Регистрация: 3.8.2003
Где: Russia, Volgograd

Репутация: 5
Всего: 39



А можно просто хранить массив в виде $array['ключ']="файл", или хранить такие данные в БД smile.gif



--------------------
Мышки плакали, кололись, но продолжали жрать кактусы (с) cisco
PM ICQ AOL   Вверх
Unregistered
Дата 21.9.2003, 10:43 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











arial поясни свой пример плз
<?
switch($page) {
case my:
require_once('my.php');
break;
case about:
require_once('about.php');
break;
default:
require_once('news.php');
break;
}
?>
создал все файлы, вставил этот код в main.php


Fatal error: Failed opening required 'about.php' (include_path='') in my.php on line 17
и почему require_once а не include? Что вообще за функция require_once*?
  Вверх
Secandr
Дата 21.9.2003, 11:04 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Связист
****


Профиль
Группа: Экс. модератор
Сообщений: 4043
Регистрация: 3.8.2003
Где: Russia, Volgograd

Репутация: 5
Всего: 39



А ты все файлы в одном месте держишь?


--------------------
Мышки плакали, кололись, но продолжали жрать кактусы (с) cisco
PM ICQ AOL   Вверх
Unregistered
Дата 21.9.2003, 11:48 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











да ну я это для проверки сделал чего то не пашет
  Вверх
Secandr
Дата 21.9.2003, 13:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Связист
****


Профиль
Группа: Экс. модератор
Сообщений: 4043
Регистрация: 3.8.2003
Где: Russia, Volgograd

Репутация: 5
Всего: 39



Вот линк http://del.spd.ru/test/1/test.php
Всё работает на ура.

Просто скопировал и сделал 4 файла в одной папке: test.php, my.php, news.php, about.php


--------------------
Мышки плакали, кололись, но продолжали жрать кактусы (с) cisco
PM ICQ AOL   Вверх
arial
Дата 21.9.2003, 15:16 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник Клуба
Сообщений: 772
Регистрация: 11.3.2003
Где: Архангельская обл .

Репутация: 6
Всего: 7



Цитата(Unregistered @ 21.9.2003, 11:43)
Что вообще за функция require_once?

Читай.


--------------------
Есть люди, в которых живет Бог. Есть люди, в которых живет дьявол. А есть люди, в которых живут только глисты. (Ф. Раневская)
PM ICQ   Вверх
Unregistered
Дата 21.9.2003, 15:35 (ссылка)    |    (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered











Заработало ;)
  Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "PHP"
Aliance
IZ@TOP
skyboy
SamDark
MoLeX

Новичкам:

  • PHP редакторы собираются и обсуждаются здесь
  • Электронные книги по PHP, документацию можно найти здесь
  • Интерпретатор PHP, полную документацию можно скачать на PHP.NET

Важно:

  • Не брезгуйте пользоваться тегами [code=php]КОД[/code] для повышения читабельности текста/кода.
  • Перед созданием новой темы воспользуйтесь поиском и загляните в FAQ
  • Действия модераторов можно обсудить здесь

Внимание:

  • Темы "ищу скрипт", "подскажите скрипт" и т.п. будут переноситься в форум "Web-технологии"
  • Темы с именами: "Срочно", "помогите", "не знаю как делать" будут УДАЛЯТЬСЯ

Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | PHP: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0481 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.