auslesen

[tunichtgut.tk]

<?php
$path = 'http://linkZuEiner';
$extension = '.php';
$page = 'nichtVorhandenenDatei';
$filename = $path.$page.$extension;
if ( WELCHER STRING KOMMT HIER HIN ?? ("#^[a-z0-9_]+$#i",$page) )
{
include($filename);
}
else
{
echo "Die Datei kann leider nicht gefunden werden ....";
}
?>

pls help

[Heini81]

[COLOR=crimson]?[/COLOR]

[Wurzel]

OffTopic:

---

minimalistische anfrage ... lob und anerkennung

---

[Heini81]

Schuss ins Blaue: file_exists ?

[tunichtgut.tk]

mit dem string könnt es klappen (lol, da hätt ich eigentlich selber drauf kommen müssen...) ... aber, das script (Quellcode anbei) führt immer nur den else-Fall aus :...
<?php
$path = 'http://tunichtgut.hosting.coolxnet.de/require/';
$extension = '.php';
$page = 'usubody';
$filename = $path.$page.$extension;
if (file_exists($filename))
{
include($filename);
}
else
{
echo "Die Datei kann leider nicht gefunden werden ....";
}
?>


...Dabei ist der Pfad vollkommen richtig ....eigentlich müsste included werden, wenn ich Pfad und dateinamen richtig gesetzt hab ...... HELP PLS

[wahsaga]

dass file_exists nur auf dem lokalen dateisystem operiert, und nicht bei remote dateien (*), ist dir bewusst?
und dass es sich für PHP um eine remote datei handelt, wenn du über http:// darauf zugreifst, ebenfalls?




(*) gut, bei PHP 5 je nach konfiguration auch anders.

[tunichtgut.tk]

nö.
Noch viel nützlicher wär für mich aber des probs Lösung...

[penizillin]

sag erstmal in eigenen worten so klar und exakt wie möglich, was diese zeile machen soll.

[tunichtgut.tk]

die if-zeile ?
Die soll checken, ob die datei vorhanden ist (vorher war das mit preg_match gelöst, sollte das script irgendwie sicherer machen, wenn´s geht würde ich natürlich die "Sicherste" Variante bevorzugen .....)
die else Zeile ?
na die soll den Alternativtext anzeigen, falls die datei nicht gefunden wurde ...

[Heini81]

Und ist die Datei lokal? Dann nimm den ganzen ]http://-Kram weg. Wahsaga hat schon gesagt, warum es so nicht klappt.

[penizillin]

dass eine string-funktion mit einer fs-funktion bzw. remote file funktion nichts zu tun hat, sollte dir klar sein.

zweiteres ist, was du willst, ersteres ist, was du machst.

wie du die datei lokal überprüfst, wurde dir bereits gesagt.
physische existenz remote'r dateien kannst du nicht überprüfen - nur ihre zugägnlichkeit, und dafür müsstest du einen feinen http-header abschicken und die antwort auswerten (suche danach).

[tunichtgut.tk]

ja, die is auf dem gleichen server/Verzeichnis, aber is da net die Security heruntergeschraubt, wenn man nur relative Pfade angibt ???????????

[Heini81]

Warum sollte das so sein? Unsicher ist es nur, wenn "blind" irgendwas includet wird... Aber das wäre ja hier nicht der Fall.

[tunichtgut.tk]

ich hab keine Ahnung, aber entsthen da wirklich keine Nachteile, wenn man nur die relativen Pfade angibt ??????
Und gibt es keine Auslese-Möglickeit mit kompletten Pfaden ????????

[asp2php]

Original geschrieben von tunichtgut.tk

Und gibt es keine Auslese-Möglickeit mit kompletten Pfaden ????????

wenn du nur den Output brauchst, klar, kannst du http://... angeben.