notyyy

Hallo, ich habe ein Problem, ich möchte eine kleine datei schreiben, die in jede datei, die in dem ordner liegt zu anfang "eingeschoben" werden soll,
ich möchte die datei nicht in jeder datei einzelnt includen....

... wie bei einer class das schlüsselwort __construct, nur eben als include ...

ich habe schon überlegt via mod_rewrite das ganze so zu lenken, dass es duch diese datei durch geht, also aus ****.de/irgendwas.php würde er dann file.php?file=irgendwas.php machen,

gibt es eine php alternative?

Mister Ad

Wing

nimm eine index.php

die wird jedesmal aufgerufen und macht nichts anderes als
<?php
include 'deine kleine datei';
include 'die datei die vorher immer angefordert wurde;
?>

mfg

notyyy

nein, =)

die index datei wird ja nicht aufgerufen, wenn ich eine andere datei direkt aufrufe ... =)

Wing

Du sollst eine neue Datei machen, die jedesmal aufgerufen wird. Sozusagen eine Zwischenstation.

notyyy

ja sicher, aber wenn in die

****.de/index.php

anlege, dann hat das nix mit der

*****.de/content.php zutun,

die links und etc werden vom system gegeben, so kann ich nur eine "automatische" brücke nehmen, nicht jedesmal über eine datei gehen ...

Wing

Wie werden denn deine Dateien angesprochen? Direkt oder über eine index.php?

Wenn du die datei direkt über "http://....de/bla/blub.php" ansprichst, wirst du größere Änderungen mit meiner Lösung machen müssen.

Wenn du sowieso indirekt über "http://....de/index.php?seite=blub" deine Seiten ansprichst, musst du einfach deine switch()-Abfrage in die Datei verschieben, die ich dir eben gesagt hab.

notyyy

nein, ich möchte das direkt aufrufen unmöglich machen, es muss an dieser datei vorbei =)

möglichst ohne mod_rewrite

die datei soll gewisse sicherheitsprobleme lösen wie z.b. register globals auf off symolieren, rechte im system überprüfen und gegen XSS vorbeugen ....

Wing

direkt aufrufen unmöglich machen? Keine Ahnung wie das geht. Aber dann wirst du nicht drum rum kommen eine index.php zu verwenden.

http://de.php.net/manual/de/control-...res.switch.php

Für jede Seite nimmst du am Besten den Dateiname ohne die .php-Endung und generierst solche Links: index.php?seite=main usw.

Die Switch-abfrage kommt in die index.php und mit ihr prüfst du die Werte ab und includest jeweils die Dateien, die du brauchst. Die register globals kannst du am Anfang der index auf off stellen.

notyyy

irgendwie muss das gehen, über eine index.php zu gehen wäre dumm, da in der direkt aufgerufenen datei dann die sicherheitslücken nicht geschlossen werden =)

da käme dann meine mod_rewrite methode (siehe oben) zum einsatz,
wobei ich gerne daraus verzichten würde, da es nicht überall funktioniert und demnach nicht in einem cms nutzbar wäre ...

Wing

Von welchen Sicherheitslücken redest du denn genau? Wenn es darum geht, ob ein Benutzer eine bestimmte Seite sehen darf oder nicht, dann hab ich da auch eine gute Methode.

Füg in die index.php eine Funktion ein, mit der du die Userdaten mit der Datenbank abgleichst und die jeweils $eingeloggt = 1; oder $eingeloggt = 0; zurückgibt. Diese Funktion nenn ich immer check();

Jetzt kannst du in jeder Datei einfach
<?php
if ($eingeloggt == 0) {
die();
}
// ....
?>
einbauen.