PHP?dir Script gesucht !

**TobiaZ** · 21.07.2006, 16:13

Wenn du so gesucht hast, wie du beschreibst, wundert mich gar nichts...

**jmc** · 21.07.2006, 16:24

ähm meinst du header("location:...") ?

**bomberpilot.mp3** · 21.07.2006, 16:29

Nein, ich meine:

das ist meine Seiten:

index.php
faq.php
downloads.php

und und und....

ich will aber nich die seiten so aufrufen: http://domain.tld/downloads.php

sondern so will ich sie aufrufen: http://domain.tld/index.php?page=downloads

**TobiaZ** · 21.07.2006, 16:31

dann suchst du entweder nach include() oder nach mod_rewite.

Bei ner so genauen definition deines vorhabens...

**wahsaga** · 21.07.2006, 16:34

Original geschrieben von bomberpilot.mp3
ich will aber nich die seiten so aufrufen: http://domain.tld/downloads.php

sondern so will ich sie aufrufen: http://domain.tld/index.php?page=downloads

Warum willst du unbedingt URLs verwenden, die für menschliche Benutzer schlechter erfassbar sind?

**bomberpilot.mp3** · 21.07.2006, 16:34

Ich möchte meine Seite: "Downloads" öffnen.

Die kann man so:

http.//domain.de/downloads.php

oder so:

http://domain.de/index.php?page=downloads

(Ich will meine seiten so aufrufen: http://domain.de/index.php?page=downloads

Dafür brauche ich ein script: php?dir

Wer hat das für mich ?

**jahlives** · 21.07.2006, 16:40

Also das Prinzip dahinter ist ganz einfach. Über den gesendeten GET Parameter weiss das Script welche Datei eingebunden werden soll

PHP-Code:


if(isset($_GET['page']) && file_exists($_GET['page'].'php')){

    include(strip_tags($_GET['page']).'php');

}

Du musst natürlich noch ein paar zusätzliche Prüfungen einbauen, damit man z.B. nicht page=.htaccess eingeben kann. Ausserdem musst du sicherstellen, dass dir keine fremden Pfade angegeben werden. Sonst könnte man page=http://www.boese.com/evil.php machen und dieses Script würde eingebunden.

Gruss

tobi

EDIT:

Die Prüfung der Pfade ist nicht so wichtig weil file_exists() nur mit lokalen Dateien arbeiten kann und daher Dateien, die nicht auf deinem Server liegen nicht geprüft werden können

**TobiaZ** · 21.07.2006, 16:44

OffTopic:
auf sicherheit wird bei ihm ohnehin keinen wert gelegt. die seite wurde gehackt.

**bomberpilot.mp3** · 21.07.2006, 20:02

okay, ich danke schon mal, aber ich habe nrn Problem:

Ich weiß nicht, wo ich dasfügen soll/muss. Seid bitte nicht Sauer aber ich lerne gerade.

**TobiaZ** · 21.07.2006, 20:11

in der index.php

**bomberpilot.mp3** · 21.07.2006, 20:11

PHP-Code:


<?

    if(!isset($site)) $site="news";

    //Sichheitsl&uuml;cke beheben

    $invalide = array('/','/\/',':','.');

    $site = str_replace($invalide,' ',$site);

    if(!file_exists($site.".php")) $site = "news";

    include($site.".php");

    ?>

Das habe ich noch gefunden. Das ist was du meinst mit den sicherheitslücken? Aber wo und wie füge ich das in meiner index.php ein ?

**bomberpilot.mp3** · 21.07.2006, 20:20

Hier hab im inet noch php?dir gefunden. Funktioniert aber ned.. Was ist falsch?

PHP-Code:


<?

$url = array(

"index" => "http://yourdomain.org/mainpage.php",

"news" => "http://yourdomain.org/news.php?p=4",

"test" => "http://yourdomain.org/test/",

);



//Other options

$title="My Page"; //Enter the page title

$keywords="personal, webpage, html, CV"; //Enter the page keywords

$description="My personal webpage: come and see it!"; //Enter the site description



// Do not edit below

if (array_key_exists($page,$url)){}

else {$page="index";}

if ($page=="")

    {$page="index";}

$templink="page=$page&";

$tempurl1=str_replace ($templink, "", "$QUERY_STRING");

$templink="&page=$page";

$tempurl2=str_replace ($templink, "", "$tempurl1");

if ($tempurl2=="page=$page")

{$tempurl2="";

$vraag="";}

else

   {if ($tempurl2=="") {$vraag="";}

   else{

   $vraag="?";}

}

$newurl="$url[$page]$vraag$tempurl2";

?>



<HTML><HEAD>

<meta name="keywords" content="<? echo("$keywords"); ?>">

<meta name="description" content="<? echo("$description"); ?>">



<TITLE><? echo("$title"); ?></TITLE>

</HEAD>

    <FRAMESET rows="100%,*" border="0" frameborder="0" framespacing="0" framecolor="#000000">

        <FRAME src="<? echo("$newurl"); ?>" name="page" frameborder="0" framespacing="0" border="0">

        <NOFRAMES>

            <body bgcolor="#FFFFFF" >

                <CENTER>

                <BR>

                <BR>

                <A href="<? echo("$newurl"); ?>"><? echo("$title"); ?></A>

                </CENTER>

            </BODY>

        </NOFRAMES>

    </FRAMESET>

</HTML>

**TobiaZ** · 21.07.2006, 20:21

wo? an eine beliebige stelle? (wenn du es nicht weißt, wer dann?)
wie? copy & paste

**bomberpilot.mp3** · 21.07.2006, 20:25

es geht aber nicht. Wenn ich einfegügt habe:

ix.php?page=faq geht nicht auszurufen !

PHP?dir Script gesucht !