URL Frage

Eclipse16V · 22.02.2009, 16:29

Hallo,

hab da mal na ganz dumme Frage.

Hab mal vor einigen Jahren einen Code im Netz gefunden der mir statt

PHP-Code:

  http://www.meine-seite.de/testseite_1.php

folgendes im Browser gezeigt hat.

PHP-Code:

  http://www.meine-seite.de/home.php?page=testseite_1

Hier mal die Dateien:

home.php

PHP-Code:

  <?

include "header.php";

?>

 
<?

$leer = "";

if ($page==$leer) {

include "start.php";

}

 
elseif (!file_exists("$page.php")) {

include "error.php";

}

 
else {

include "$page.php";

}

 
?>

 
<?

include "footer.php";

?>

header.php

PHP-Code:

...

footer.php

PHP-Code:

...

error.php

PHP-Code:

...

Meine Frage: Leider läuft das bei mir nur mit PHP4 und nicht mit PHP5. Wie kann ich das ändern oder gibt es da eine bessere Lösung?

Danke für die Antworten.
Denke mal für euch dürfte dies keine schwere Frage sein.

rudygotya · 22.02.2009, 16:41

expose_php = Off
Deswegen kannst du aus Sicherheitsgründen nicht so wie du das hier gemacht hast auf get und post- Variablen so einfach zugreifen.
$_GET['page'] anstatt $page verwenden.

Ti-Systems · 22.02.2009, 16:57

$leer = "";
if ($page==$leer) {
include "start.php";
}

Was soll das bringen?
Wieso machst du nicht einfach:

if ($page == '') {
include "start.php";
}

natürlich musst du wie schon gesagt auch bei diesem das $page durch $_GET['page'] ersetzen...

Eclipse16V · 22.02.2009, 17:06

Wie schon geschrieben, hab das vor einigen Jahren mal im Netz gefunden und seit dem nicht mehr gebraucht. Nun wollte ich es wieder nutzen.
Kenne mich mit dem ganzen nicht so aus.

Ti-Systems · 22.02.2009, 17:10

Aber gehts jetzt mit dem $_GET['page'] ?!

nikosch · 22.02.2009, 22:36

Sicherheitslücke, die Einbinden beliebiger PHP Dateien ermöglicht!

Boardsuche: Page-/Frontcontroller / Bootstrap ...

Eclipse16V · 23.02.2009, 08:21

Zitat:

Zitat von nikosch

Sicherheitslücke, die Einbinden beliebiger PHP Dateien ermöglicht!

Das habe ich auch gefunden.
Habe es jetzt erst einmal ganz simpel in jeder Datei per include mit dem header und footer gemacht.

Trotzdem Danke.

nikosch · 23.02.2009, 16:57

Man darf ruhig mal den Blick über den Tellerrand werfen.

http://www.php.de/php-einsteiger/482...tml#post373422
http://www.php.de/php-einsteiger/133....html#post9744 ("Zurück zum Thema")

Zitat:

expose_php = Off

Falsche Baustelle.

rudygotya · 23.02.2009, 17:02

meinte register globals, verpeilt. *schäm*

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Frage zu Session	SmileMan	PHP Tipps 2008	1	08.10.2007 11:22
[PDO] Frage zur Portabilität	freq.9	PHP-Fortgeschrittene	2	29.07.2005 13:28
[Erledigt] frage		PHP Tipps 2005-2	9	15.06.2005 13:22
.htaccess - Frage	Stümper	PHP Tipps 2005	11	30.05.2005 11:56
Performence Frage		PHP-Fortgeschrittene	10	06.05.2005 19:00
Frage zu einem Editformular		PHP Tipps 2005	3	25.04.2005 14:58
Frage: gibt es bei PHP sowas wie target="_blank"		PHP Tipps 2005	6	20.04.2005 06:27
mal ne Frage		PHP Tipps 2005	7	14.04.2005 09:46
Technische Frage zur Realisation einer Online-Umfrage	Stefano	PHP Tipps 2005	5	16.03.2005 17:39
Frage zu einer Liste?		HTML, Usability und Barrierefreiheit	2	15.02.2005 16:56
Hallo und Frage zu dynamischer Veränderung in Textfeldern.		PHP Tipps 2004-2	2	27.12.2004 22:29
[Erledigt] Frage zur Funkrionen?		PHP Tipps 2004-2	10	01.12.2004 09:42
Kurze Frage an die Php Profis		PHP Tipps 2004-2	11	24.11.2004 17:38
Frage zur Formatierung von Text	obi	PHP Tipps 2004	1	03.11.2004 13:35
Frage zum Einfügen von Fotos		PHP Tipps 2004	11	26.09.2004 14:28

22.02.2009, 16:29
Eclipse16V Benutzer Registriert seit: 15.01.2009 Beiträge: 38	URL Frage Hallo, hab da mal na ganz dumme Frage. Hab mal vor einigen Jahren einen Code im Netz gefunden der mir statt PHP-Code: `http://www.meine-seite.de/testseite_1.php` folgendes im Browser gezeigt hat. PHP-Code: `http://www.meine-seite.de/home.php?page=testseite_1` Hier mal die Dateien: home.php PHP-Code: `<? include "header.php"; ?> <? $leer = ""; if ($page==$leer) { include "start.php"; } elseif (!file_exists("$page.php")) { include "error.php"; } else { include "$page.php"; } ?> <? include "footer.php"; ?>` header.php PHP-Code: `...` footer.php PHP-Code: `...` error.php PHP-Code: `...` Meine Frage: Leider läuft das bei mir nur mit PHP4 und nicht mit PHP5. Wie kann ich das ändern oder gibt es da eine bessere Lösung? Danke für die Antworten. Denke mal für euch dürfte dies keine schwere Frage sein.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

22.02.2009, 16:41
rudygotya Erfahrener Benutzer Registriert seit: 28.05.2008 Beiträge: 2.094 PHP-Kenntnisse: Fortgeschritten	expose_php = Off Deswegen kannst du aus Sicherheitsgründen nicht so wie du das hier gemacht hast auf get und post- Variablen so einfach zugreifen. $_GET['page'] anstatt $page verwenden.

22.02.2009, 16:57
Ti-Systems Erfahrener Benutzer Registriert seit: 06.10.2008 Beiträge: 240 PHP-Kenntnisse: Fortgeschritten	$leer = ""; if ($page==$leer) { include "start.php"; } Was soll das bringen? Wieso machst du nicht einfach: if ($page == '') { include "start.php"; } natürlich musst du wie schon gesagt auch bei diesem das $page durch $_GET['page'] ersetzen...

22.02.2009, 17:06
Eclipse16V Benutzer Registriert seit: 15.01.2009 Beiträge: 38	Wie schon geschrieben, hab das vor einigen Jahren mal im Netz gefunden und seit dem nicht mehr gebraucht. Nun wollte ich es wieder nutzen. Kenne mich mit dem ganzen nicht so aus.

22.02.2009, 17:10
Ti-Systems Erfahrener Benutzer Registriert seit: 06.10.2008 Beiträge: 240 PHP-Kenntnisse: Fortgeschritten	Aber gehts jetzt mit dem $_GET['page'] ?!

22.02.2009, 22:36
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.989 PHP-Kenntnisse: Fortgeschritten	Sicherheitslücke, die Einbinden beliebiger PHP Dateien ermöglicht! Boardsuche: Page-/Frontcontroller / Bootstrap ... __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --

23.02.2009, 17:02
rudygotya Erfahrener Benutzer Registriert seit: 28.05.2008 Beiträge: 2.094 PHP-Kenntnisse: Fortgeschritten	meinte register globals, verpeilt. schäm