Per Code eine Seite aufrufen?

**AmicaNoctis** · 19.10.2009, 22:44

Hallo,

also praktisch eine Art Link aber von Hand gemacht? Dafür brauchst du an sich nicht viel. Das Problem ist dann aber die Sicherheit, denn wenn du das mit PHP machst, gibst du praktisch dem Nutzer die Möglichkeit, direkt auf das Dateisystem zuzugreifen. Das könnte man zwar durch Analyse des angegebenen Pfades wieder verhindern, aber generell ist sowas keine gute Idee.

Verrat mal bitte, warum du das so machen willst. Vielleicht lässt sich deine Idee ja auch anders realisieren.

Gruß,

Amica

**combie** · 19.10.2009, 22:47

Ein Array mit allen erlaubten Schlüsseln und den zugehörigen Dateien erstellen...
Wenn vorhanden, dann laden.

Oder schauen, ob es die Datei in einem bestimmten Ordner gibt, und dann laden.

**dommeliveaol** · 19.10.2009, 23:00

Antwort

Es geht halt darum, dass ich Seiten auf meinem Server habe die für bestimmte Leute gedacht ist, deswegen.

Und ich wollte Ihnen halt ermöglichen über eine Eingabe einer längeren Zahl ca 20 Stellen die Seiten direkt aufzurufen, da ich nicht gerne etwas login usw machen wollte hielt ich dies für eine besser idee.

**combie** · 19.10.2009, 23:08

Ein Login ist sicherlich keine schlechte Idee. So richtig mit Sessions usw...

Alternativ könnte man noch irgendwas mit "Wegwerf Schlüsseln" machen. Aber das Problem mit dem "erkennen" der Berechtigten Personen bleibt.

Alles andere ist Murks.

**dommeliveaol** · 19.10.2009, 23:13

Ok

Also das mit den wegwerfschlüssen hört sich gut an und würde das auch vorziehen, da ich ehrlich gesagt auch keine Ahnung habe, wie man einen Login etc erstellt.

Und mit dem erkennen ist das auchnicht so schlimm. Sind keine sehr Privaten Daten aber er geht halt nur darum, dass es nicht Jeder Sofort sehen kann nur die Frage wie fange in bei den Wegwerfschlüsseln an?

**dommeliveaol** · 20.10.2009, 00:03

Also das mit den wegwerfschlüssen hört sich gut an und würde das auch vorziehen, da ich ehrlich gesagt auch keine Ahnung habe, wie man einen Login etc erstellt.

Und mit dem erkennen ist das auchnicht so schlimm. Sind keine sehr Privaten Daten aber er geht halt nur darum, dass es nicht Jeder Sofort sehen kann nur die Frage wie fange in bei den Wegwerfschlüsseln an?

**AmicaNoctis** · 20.10.2009, 00:27

Wenn es nur darum geht, brauchst du auch kein Eingabefeld oder sowas. Dann benennst du halt die Dateien mit komplizierten Namen und gut ist es. Ob dieser ausgewählte Nutzerkreis den Dateinamen dann in ein Textfeld tippt oder direkt in die Adressleiste des Browsers ist doch dann eigentlich ziemlich egal, oder?

**dommeliveaol** · 20.10.2009, 00:36

Hm...

Könntest du mir denn sagen wie ich es per Textfeld machen könnte?

**AmicaNoctis** · 20.10.2009, 00:41

Theoretisch schon, aber mir widerstrebt der Gedanke, weil es erstens ziemlich sinnlos ist (siehe mein letztes Posting) und weil das eine Sicherheitslücke in dein System reißt, die nicht sein muss, vor allem wenn es für die Nutzer nicht bequemer wird.

Du brauchst dafür $_GET, isset, file_exists und include. Für die Sicherheit solltest du den Pfad mit preg_match prüfen.

Was spricht denn aus deiner Sicht gegen die Adresszeilenvariante?

**dommeliveaol** · 20.10.2009, 00:54

Habe auch gerade mit einem bekanntem gesprochen der das Benutzen soll später und er meinte er findet es auch bequemer

.

Puh also mit get anfangen hm... :/

Hättest du noch einen kleinen Ansatz für mich?

**AmicaNoctis** · 20.10.2009, 01:00

Zitat von dommeliveaol Beitrag anzeigen

Hättest du noch einen kleinen Ansatz für mich?

Noch einen? Dann musst du mir aber erstmal verraten, wo es hapert.

**dommeliveaol** · 20.10.2009, 01:04

Wie gesagt bin nen ziemlicher neuling und blätter mich gerade erst rein.

Aber verstehe nicht wozu ich dort get benötige.

**AmicaNoctis** · 20.10.2009, 01:08

In $_GET laufen Formulardaten auf, wenn das Formular mit method="GET" definiert ist. Du kannst auch method="POST" benutzen, dann landen die Formulardaten nicht in $_GET, sondern in $_POST.

**dommeliveaol** · 20.10.2009, 01:12

ahja, naja komme so nicht weiter. Versuche es in einem anderem Forum. Trotzdem danke.

Per Code eine Seite aufrufen?