CMS mit Includes oder anders lösen?

Exakt · 13.02.2007, 14:54

Hallo,

aktuell habe ich einen Ordner "php" wo meine ganzen PHP-Dateien drin liegen.

Im Hauptverzeichnis liegt eine cms.php, welche die jeweiligen Dateien einbindet (Aufruf z.B. via cms.php?include=impressum).

In der cms.php sind auch schon alle Funktionen drin...

Gibt es noch eine andere Möglichkeit?

Eventuell die PHP-Dateien direkt aufrufen und dort dann immer include("cms.php") reinmachen?

Zergling-new · 13.02.2007, 15:05

Ich verstehe nicht so ganz was du machen willst.

dsmcg · 13.02.2007, 15:09

ja es gibt viele andere möglichkeiten

Flor1an · 13.02.2007, 15:19

Das kannst du eigentlich lösen wie du möchtest. Wo du eben für dein Projekt die Vorteile siehst.

Wenn du eine zentrale "cms.php" hast kannst du dort alles regel was sonst mit dem restlichen Skript passiert. Hast du einzelne PHP Dateien die nur einen Header einbinden der dann alles regelt bist du vielleicht etwas flexibler. Du sparst halt immer eine Variable ?site=xxx. Naja ansich sind beide Lösungen gut! Kommt halt drauf an was du möchtest. Beim

Zergling-new · 13.02.2007, 15:31

Ich würde alles über die zentrale Index-Datei laufen lassen. Mit Mod-Rewrite kannst du dem Anwender ein virtuelles Datei-System vorgaukeln, ohne dass er mitbekommt, wie du deine Seite organisierst.

Exakt · 13.02.2007, 15:38

Dann dürfen die anderen PHP-Dateien ohne den "Header" von cms.php aber nicht direkt aufrufbar sein...

Ich hab jetzt die Dateien wieder normal (z.B. startseite.php) benannt und binde dort eben include("cms.php"); oben ein.

Das spart irgendwelche Checks ob die einzubindene Datei existiert usw.

Flor1an · 13.02.2007, 15:39

Das mit mod_rewrite kann man auch bei verschiedene Dateien lösen. Ist halt einfach eine Frage wie man es lösen will.

Exakt · 13.02.2007, 15:43

Ich könnte natürlich alle .php-Dateien intern umleiten lassen zu cms.php?datei=$1 ... stimmt auch wieder...

MerlinderZauberer · 13.02.2007, 20:20

Hallo,

ich vermeide es, eine einzubindene Datei im Get zu übergeben.

Meist defniere ich eine URL z.B. mit Seite?index=forum

Dann nehme ich in meinem Script erst mal eine Sicherheitsprüfung der Variabel vor, um ein ungewollte Reaktion bei Hacking zu vermeiden.

Mit einer IF-Anfrage include ich dann die entsprechende Datei. Unter anderem vermeide ich damit, dass die includierte Datei bekannt ist.

Ich finde bei bestimmten Sachen diese Methode OK. Bei umfangreichen Projekten benutze ich jedoch eigene HTML-Dokumente.

Als Beispiel für einen Sinvollen Einsatz mit Get ist zum Beispiel dieses Forum.

Gruß

Merlin der Zauberer

Flor1an · 14.02.2007, 14:41

Ansich ist es egal ob du jede einzelne Dateien oder eine einzige mit include() verwendest. Wenn du die Variablen richtig überprüfst, am besten ne Whitelist, dann kann nichts passieren und das Skript ist genauso sicher wie wenn du lauter einzelne Dateien verwendest.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
nervige includes	Zergling-new	PHP-Fortgeschrittene	3	31.07.2007 08:33
Includes zu Beginn?	Madden	PHP Tipps 2007	8	08.02.2007 00:19
Handling der Datei Includes	DER_Brain	PHP Tipps 2007	6	21.12.2006 19:36
Startseite bei Includes	CGollhardt	PHP Tipps 2006	8	20.04.2006 12:37
Einbinden von Seiten, die Includes enthalten, Pfad probleme.		PHP Tipps 2006	4	09.03.2006 19:10
Grundsatz: includes vom anderen Server		PHP-Fortgeschrittene	6	09.03.2006 11:56
includes in for schleife[gelöst]	faultier	PHP Tipps 2007	7	05.11.2005 14:29
Module im Eigenbau (Problem mit includes)	ChewyF5	PHP-Fortgeschrittene	3	27.07.2005 09:35
[Erledigt] Möglichkeiten für Includes		PHP-Fortgeschrittene	4	28.04.2005 10:37
PHP Seite mit 2 Includes erstellen?	Niedi	PHP Tipps 2005	13	19.03.2005 15:58
[Erledigt] Includes (Referenzierung)		Server, Hosting und Workstations	3	23.01.2005 15:52
Check von Includes	zcmaster	PHP Tipps 2005	5	12.01.2005 09:31
includes aus anderen ordnern		PHP Tipps 2004	3	05.08.2004 12:13
Seite mit versch. includes. einige davon abschaltbar machen		PHP Tipps 2004	24	01.08.2004 23:53
problem mit relativen includes in php		PHP Tipps 2004	6	30.06.2004 13:36

13.02.2007, 14:54
Exakt Benutzer Registriert seit: 04.08.2006 Beiträge: 34	CMS mit Includes oder anders lösen? Hallo, aktuell habe ich einen Ordner "php" wo meine ganzen PHP-Dateien drin liegen. Im Hauptverzeichnis liegt eine cms.php, welche die jeweiligen Dateien einbindet (Aufruf z.B. via cms.php?include=impressum). In der cms.php sind auch schon alle Funktionen drin... Gibt es noch eine andere Möglichkeit? Eventuell die PHP-Dateien direkt aufrufen und dort dann immer include("cms.php") reinmachen?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

13.02.2007, 15:05
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Ich verstehe nicht so ganz was du machen willst.

13.02.2007, 15:09
dsmcg Erfahrener Benutzer Registriert seit: 11.10.2005 Beiträge: 2.405	ja es gibt viele andere möglichkeiten __________________ Wie man Fragen richtig stellt

13.02.2007, 15:19
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Das kannst du eigentlich lösen wie du möchtest. Wo du eben für dein Projekt die Vorteile siehst. Wenn du eine zentrale "cms.php" hast kannst du dort alles regel was sonst mit dem restlichen Skript passiert. Hast du einzelne PHP Dateien die nur einen Header einbinden der dann alles regelt bist du vielleicht etwas flexibler. Du sparst halt immer eine Variable ?site=xxx. Naja ansich sind beide Lösungen gut! Kommt halt drauf an was du möchtest. Beim

13.02.2007, 15:31
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Ich würde alles über die zentrale Index-Datei laufen lassen. Mit Mod-Rewrite kannst du dem Anwender ein virtuelles Datei-System vorgaukeln, ohne dass er mitbekommt, wie du deine Seite organisierst.

13.02.2007, 15:38
Exakt Benutzer Registriert seit: 04.08.2006 Beiträge: 34	Dann dürfen die anderen PHP-Dateien ohne den "Header" von cms.php aber nicht direkt aufrufbar sein... Ich hab jetzt die Dateien wieder normal (z.B. startseite.php) benannt und binde dort eben include("cms.php"); oben ein. Das spart irgendwelche Checks ob die einzubindene Datei existiert usw.

13.02.2007, 15:39
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Das mit mod_rewrite kann man auch bei verschiedene Dateien lösen. Ist halt einfach eine Frage wie man es lösen will.

13.02.2007, 15:43
Exakt Benutzer Registriert seit: 04.08.2006 Beiträge: 34	Ich könnte natürlich alle .php-Dateien intern umleiten lassen zu cms.php?datei=$1 ... stimmt auch wieder...

13.02.2007, 20:20
MerlinderZauberer Erfahrener Benutzer Registriert seit: 11.01.2005 Beiträge: 106	Hallo, ich vermeide es, eine einzubindene Datei im Get zu übergeben. Meist defniere ich eine URL z.B. mit Seite?index=forum Dann nehme ich in meinem Script erst mal eine Sicherheitsprüfung der Variabel vor, um ein ungewollte Reaktion bei Hacking zu vermeiden. Mit einer IF-Anfrage include ich dann die entsprechende Datei. Unter anderem vermeide ich damit, dass die includierte Datei bekannt ist. Ich finde bei bestimmten Sachen diese Methode OK. Bei umfangreichen Projekten benutze ich jedoch eigene HTML-Dokumente. Als Beispiel für einen Sinvollen Einsatz mit Get ist zum Beispiel dieses Forum. Gruß Merlin der Zauberer __________________ www.Sternenwelt.net - Astronomie im Internet - www.SternenweltForum.net - Antworten rund um die Astronomie -

14.02.2007, 14:41
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Ansich ist es egal ob du jede einzelne Dateien oder eine einzige mit include() verwendest. Wenn du die Variablen richtig überprüfst, am besten ne Whitelist, dann kann nichts passieren und das Skript ist genauso sicher wie wenn du lauter einzelne Dateien verwendest.