[Erledigt] get URL öffnen

Erdbeer · 11.12.2011, 03:43

Hallo, ich habe ein Bottom bei mir eingebaut in eine Datei, sobald ich auf weiter klicke erscheint eine weiße Seite und wenn ich F5 drücke auf der weißen Seite auch, sobald ich aber den Link makiere und oben wo http://www.blablabla.de steht enter drücke öffnet sich der Link und die gewünschte Seite ist offen woran kann das liegen? Das <?=$_GET['url'] ?>"> scheint oki zusein.

PHP-Code:

 
<form method="post" action="http://<?=$_GET['url'] ?>">

<input type="submit" value="weiter">

</form>

DonManfred · 11.12.2011, 07:57

Und woher kommt der Übergebene Parameter url? Da muss ja noch ein Formular davor gewesen sein welches ihn übergibt...

ChrisvA · 11.12.2011, 09:29

Ich möchte hier mal Sicherheitstechnisch erwähnen, dass es extrem unsicher ist einen Get-Parameter direkt auszugeben,
auch noch die Tatsache, dass es sich um ein Formularziel handelt ist nicht beruhigender, da du so XSS alle Türen öffnest.

Arne Drews · 11.12.2011, 12:02

Code:

Das <?=$_GET['url'] ?>"> scheint oki zusein

1. Nutze keine Short Tags:

PHP-Code:

<?php echo $_GET['url']; ?>

2. Beachte dringend den Hinweis von ChrisvA
3. Einfachstes Debugging a la

PHP-Code:

  var_dump( $_GET );

wird Dir darstellen, ob $_GET['url'] oki ist!
4. Das Geheimnis einer weissen Seite wird häufig mit Verwendung von

PHP-Code:

  error_reporting( -1 );

ini_set('display_errors', true);

gelüftet!

lstegelitz · 11.12.2011, 23:59

Zitat:

Zitat von Erdbeer

Hallo, ich habe ein Bottom bei mir eingebaut in eine Datei

Was ist ein "Bottom"?

Aceh · 12.12.2011, 00:05

schaue nach wie die url der weißen Seite aussieht.
schaue auch nach ob $_GET['url']; überhaupt einen Wert hat.

Erdbeer · 14.12.2011, 20:52

Schuldige meine Button.

Nun hier meine Lösung die super funktioniert.

PHP-Code:

 
<button type="button" onclick="self.location.href='http://<?=$_GET['url']?>'">weiter</button>

ChrisvA · 14.12.2011, 21:29

Dir ist aber hoffentlich klar, dass diese Lösung Sicherheitstechnisch katastrophal ist.
Stichwort XSS.

PS: Es hätte auch ein (unsichtbarer) Link um den Button getan, das mach unabhängig von Javaskript.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] SQLite3-Datenbank öffnen?	ti30ecors	PHP Einsteiger	15	14.04.2011 07:20
Dateien aus unterverzeichnis öffnen	TakamiMusubi	PHP Einsteiger	4	20.01.2011 00:41
php-Files mit einem Browser öffnen	_nox_	Server, Hosting und Workstations	9	29.03.2010 01:56
Worddateien in Word öffnen	Schnatterinchen	PHP Tipps 2009	6	26.11.2009 15:51
URL über Textfeld im Layer öffnen	vollmilch	JavaScript, Ajax und mehr	2	20.07.2009 11:49
pdf Dokument auf Seite "Lesezeichen x" öffnen	superbike	HTML, Usability und Barrierefreiheit	2	08.05.2007 02:59
probleme mit öffnen von dateien	stephan000	PHP Tipps 2006	5	27.03.2006 17:37
Kann PHP Dateien nicht öffnen	Wöllchen	PHP Tipps 2006	8	19.01.2006 17:50
Mailanhänge nicht zu öffnen?!		PHP Tipps 2005-2	1	28.10.2005 00:07
Word Datei öffnen + neue Seite		PHP Tipps 2005-2	1	20.10.2005 12:27
link-Seite in eigenem frame öffnen?		HTML, Usability und Barrierefreiheit	9	15.09.2005 12:08
Dokumente im Word öffnen		PHP Tipps 2005-2	13	22.07.2005 04:10
Php dateien öffnen		PHP Tipps 2005-2	19	12.06.2005 18:53
*.bin Datein auf Windows öffnen	themonk	Off-Topic Diskussionen	8	09.04.2005 17:55
Weiterleitung nach öffnen eines PopUps durch Linkklick		PHP Tipps 2005	4	20.01.2005 04:01

11.12.2011, 03:43
Erdbeer Benutzer Registriert seit: 04.10.2011 Beiträge: 48 PHP-Kenntnisse: Anfänger	[Erledigt] get URL öffnen Hallo, ich habe ein Bottom bei mir eingebaut in eine Datei, sobald ich auf weiter klicke erscheint eine weiße Seite und wenn ich F5 drücke auf der weißen Seite auch, sobald ich aber den Link makiere und oben wo http://www.blablabla.de steht enter drücke öffnet sich der Link und die gewünschte Seite ist offen woran kann das liegen? Das <?=$_GET['url'] ?>"> scheint oki zusein. PHP-Code: `<form method="post" action="http://<?=$_GET['url'] ?>"> <input type="submit" value="weiter"> </form>`


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

11.12.2011, 07:57
DonManfred Benutzer Registriert seit: 31.05.2011 Beiträge: 49 PHP-Kenntnisse: Fortgeschritten	Und woher kommt der Übergebene Parameter url? Da muss ja noch ein Formular davor gewesen sein welches ihn übergibt...

11.12.2011, 09:29
ChrisvA Erfahrener Benutzer Registriert seit: 10.01.2010 Beiträge: 386 PHP-Kenntnisse: Fortgeschritten	Ich möchte hier mal Sicherheitstechnisch erwähnen, dass es extrem unsicher ist einen Get-Parameter direkt auszugeben, auch noch die Tatsache, dass es sich um ein Formularziel handelt ist nicht beruhigender, da du so XSS alle Türen öffnest.

11.12.2011, 12:02
Arne Drews Erfahrener Benutzer Registriert seit: 22.04.2009 Beiträge: 3.486 PHP-Kenntnisse: Anfänger	Code: Das <?=$_GET['url'] ?>"> scheint oki zusein 1. Nutze keine Short Tags: PHP-Code: `<?php echo $_GET['url']; ?>` 2. Beachte dringend den Hinweis von ChrisvA 3. Einfachstes Debugging a la PHP-Code: `var_dump( $_GET );` wird Dir darstellen, ob $_GET['url'] oki ist! 4. Das Geheimnis einer weissen Seite wird häufig mit Verwendung von PHP-Code: `error_reporting( -1 ); ini_set('display_errors', true);` gelüftet! __________________ Phantasie ist wichtiger als Wissen, denn Wissen ist begrenzt. Probleme kann man niemals mit derselben Denkweise lösen, durch die sie entstanden sind. Albert Einstein

12.12.2011, 00:05
Aceh Erfahrener Benutzer Registriert seit: 01.03.2011 Beiträge: 120 PHP-Kenntnisse: Anfänger	schaue nach wie die url der weißen Seite aussieht. schaue auch nach ob $_GET['url']; überhaupt einen Wert hat.

14.12.2011, 20:52
Erdbeer Benutzer Registriert seit: 04.10.2011 Beiträge: 48 PHP-Kenntnisse: Anfänger	Schuldige meine Button. Nun hier meine Lösung die super funktioniert. PHP-Code: `<button type="button" onclick="self.location.href='http://<?=$_GET['url']?>'">weiter</button>`

14.12.2011, 21:29
ChrisvA Erfahrener Benutzer Registriert seit: 10.01.2010 Beiträge: 386 PHP-Kenntnisse: Fortgeschritten	Dir ist aber hoffentlich klar, dass diese Lösung Sicherheitstechnisch katastrophal ist. Stichwort XSS. PS: Es hätte auch ein (unsichtbarer) Link um den Button getan, das mach unabhängig von Javaskript.