[Erledigt] Nur bestimmte Ordner anzeigen

[9999]

Hallo,

das hier ist ein Auschnitt aus jqueryFileTree, der alle Ordner ausliest.

// All dirs
foreach( $files as $file ) {
if( file_exists($root . $_POST['dir'] . $file)
&& !in_array($file, $config['unallowed_dirs'])
&& $file != '.' && $file != '..'
&& is_dir($root . $_POST['dir'] . $file) ) {
echo "<li class=\"directory collapsed\"><a href=\"#\" rel=\"" . 
htmlentities($_POST['dir'] . $file) . "/\">" . 
htmlentities($file) . "</a></li>";
}
} 

Das Script enthält die Möglichkeit, unerlaubte Ordner zu blocken.

$config['unallowed_dirs'] 

Ich möchte nun das Script so umschreiben, dass nur zwei bestimmte Ordner (z.B. "ordner1" und "ordner2") ausgegeben werden. Sonst keine. Irgendwie kriege ich das nicht richtig hin.

[Manko10]

Rücke deinen Code doch bitte zuerst ein, so kann das doch kein Normalsterblicher lesen.
Wenn du das getan hast, würde ich an deiner Stelle unallowed_dirs zu allowed_dirs ändern und dann alle verweigern, die nicht darin aufgeführt sind. Ist eh sicherer. Im Zweifelsfalle immer mit Whitelists arbeiten.

[9999]

        foreach( $files as $file ) {
            if( file_exists($root . $_POST['dir'] . $file)
                && !in_array($file, $config['unallowed_dirs'])
                && $file != '.' && $file != '..' 
                && is_dir($root . $_POST['dir'] . $file) ) {
            echo "<li class=\"directory collapsed\"><a href=\"#\" rel=\"" . htmlentities($_POST['dir'] . $file) . "/\">" . htmlentities($file) . "</a></li>";
            }
        } 

So besser?

[Manko10]

Jap und jetzt machst du als $config['unallowed_dirs'] einfach $config['allowed_dirs'] und lässt das Ausrufezeichen von in_array() weg und schon hast du eine Whitelist gebastelt, die viel zuverlässiger funktioniert als eine Blacklist. Stell dir vor, was sonst passierte, wenn jemand /../../../ usw. angäbe und du leider nicht daran gedacht hast, alle Verzeichnisse, die es auf deinem System gibt, in die Blacklist aufzunehmen.

[9999]

Stimmt, so gings!

$config['allowed_dirs']= array('ordner1', 'ordner2'); 

Perfekt, es funktioniert.
Vielen Dank, Manko10!

[Manko10]

Dann noch fix den

Beitrag als erledigt markieren!

Danke!