Ciągle nie rozwiązany problem, Proszę o pomoc Opcje

[Martino]

Tym razem problem wygląda nastyepująco:

Mam zainstalowanego Apacha 2.0.53 z php 4.4.2 i MySqula 4.0.26 pod WINDOWSEM XP, i pracuję na LOCALHOście testując swoją domową stronkę...

Wstawiłem Księge gości by Kness próbując dodać wpis wyświetla się komunikat ze skryptu "brak uprawnień"
(nie mogę też wejść do panelu administracyjnego, ale tu nic się nie wyświetla)

Po włączeniu raportowania błedów w php pojawiają sie następujące:

Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 10
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 13
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 16
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 19
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 22
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 25
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 28
Notice: Undefined variable: HTTP_USER_AGENT in C:\WebServer\Apache2\www\LIMON\ksiega2\includy\top_admin.inc on line 31

Fragment kodu odpowiedzialnegio(cały plik top_admin.inc):

[PHP] pobierz, plaintext 
<?
if(eregi("WebReaper","$HTTP_USER_AGENT")) {
exit;
}
elseif(eregi("WebCopier",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("Offlin",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("Gozil",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("Teleport",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("WebStri",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("HTTrack",$HTTP_USER_AGENT)) {
exit;
}
elseif(eregi("WebZIP",$HTTP_USER_AGENT)) {
exit;
}
?>
[PHP] pobierz, plaintext 

I jeszcze jeden błąd:
Notice: Undefined variable: HTTP_REFERER in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 12

Fragment kodu odpowiadającego(linie 10 do 13):

[PHP] pobierz, plaintext 
<?php
require("includy/config.inc");
require("includy/top_admin.inc");
if ($HTTP_REFERER!="$adr_ks/dodaj.php")
die ("Brak uprawnień");
?>
[PHP] pobierz, plaintext 

Podejżewam że chodzi o nadawanie uprawnień plikom, ale nie mam pewności.
Wiem że istenieje coś takeigo jak "chmod pod windows": Właściwości pliku/zakładka zabezpieczenia/...
ale tu ustawiam co tylko potrafię i nic (MOŻE TUTAJ COŚ ŹLE ROBIE, słyszałem cos że trzeba by stworzyć jakąś grupę, ale nie wiem jaką...)
I mam problem np. z katalogami., tzn, NIE WIEM CZY TO MA ZANCZENIE ale nie wiem jak zmienić żebyy katalogi nie były tylko do odczytu bo mam to zablokowane. I dla grupy TWÓRCA-WŁĄŚCIEICEL nie mogę ustawić pełnej kontroli.

Bardzo proszę pomóżcie mi to rozwiązać bo ja już nie wiem co robić.

P.S.
Jeszcze raz bardzo prosze o pomoc i w miarę możliwości o łopatologie bo należe do zielonych w taemacie php...

Ten post edytował Martino 16.07.2006, 11:02:01

[Athlan]

pozmieniaj wszystkie $HTTP_USER_AGENT na $_SERVER['HTTP_USER_AGENT']

i UŻYWAJ KOLOROWANIA SKLADNI DO JASNEJ CIASNEJ (sory musialem sie wydrzeć )

p.s : to : $HTTP_REFERER zamien na $_SERVER['HTTP_REFERER']

Ten post edytował Athlan 13.07.2006, 12:43:06

[Martino]

Ok. Bardzo dziękuję , zrobiłem dokładnie tak i jest poprawa, tzn. teraz już nie wyskakują te błędy i nie wyskakuje "brak uprawnień"

ALE wyskakują nowe błędy (gdy chcę dodać wpis do księgi gości) i NIC nie jest dopisywane do księgi gości.
Oto one:

Notice: Undefined variable: tlen in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 28
Notice: Undefined variable: gg in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 35
Notice: Undefined variable: icq in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 42
Notice: Undefined variable: e_mail in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 49
Notice: Undefined variable: strona in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 56
Notice: Undefined variable: wpis in C:\WebServer\Apache2\www\LIMON\ksiega2\zapisz.php on line 63

A tutaj fragment kodu odpowiedzialnego (do linii67):

[PHP] pobierz, plaintext 
<? 
#############################################
# Ksiega gosci v0.2 - by KESS			   #
# Copyright (C) 2002 - Krzysztof Szypulski  #
# e-mail: kess@snug.pl					  # 
# <a href="http://www.kess.snug.pl/" target="_blank">http://www.kess.snug.pl/</a>				  #
# Status: GPL							   #
# wiecej informacji w pliku "czytajto.txt"  #
#############################################
require("includy/config.inc");
require("includy/top_admin.inc");
if ($_SERVER['HTTP_REFERER']!="$adr_ks/dodaj.php")
die ("Brak uprawnień");	
?>
<html>
<head>
<meta http-equiv="Content-type" content="text/html; charset=iso-8859-2">
<meta http-equiv="Reply-to" content="kess@snug.pl">
<meta http-equiv="Content-Language" content="pl">
<meta name="Author" content="Krzysztof Szypulski">
<link rel="stylesheet" href="ksiega.css" type="text/css">
<title><? echo $title;?></title>
</head>
<body onload="window.status='<? echo $status?>'">
<?= $naglowek;?>
<?
//sprawdzenie Tlena
if ($tlen != ""){
$spr_tlen = substr ($tlen, 0, strpos($tlen, '@'));
if ($spr_tlen != ""){
$tlen = $spr_tlen;
}
}
//spradzenie GG
if ($gg != ""){
if (!eregi("^[0-9]{1,10}$", $gg)){
echo "<table align=center><tr><td class=ramka align=center><img src=image/stop.gif align=middle> <font color=#FF0000><b>Nr Gadu-Gadu powinien zawierać tylko cyfry!</b></font><br><br><a href="java script:history.back()"><img src=image/popraw.gif alt="wróć i popraw"></a></td></tr></table>"; 
$s_gg = 1;
}
}
//spradzenie ICQ
if (($icq != "") && (empty($s_gg))){
if (!eregi("^[0-9]{1,10}$", $icq)){
echo "<table align=center><tr><td class=ramka align=center><img src=image/stop.gif align=middle> <font color=#FF0000><b>Nr ICQ powinien zawierać tylko cyfry!</b></font><br><br><a href="java script:history.back()"><img src=image/popraw.gif alt="wróć i popraw"></a></td></tr></table>"; 
$s_icq = 1;
}
}
//sprawdzenie email
if (($e_mail != "") && (empty($s_gg)) && (empty($s_icq))){
if (!eregi("^[^@ ]+@[^@ ]+.[^@ .]+$", $e_mail)){
echo "<table align=center><tr><td class=ramka align=center><img src=image/stop.gif align=middle> <font color=#FF0000><b>Błędny Email!!!</b></font><br>Jeżeli wpisujesz email wpisz go poprawnie, w przeciwnym razie pozostaw pole p
uste!<br><br><a href="java script:history.back()"><img src=image/popraw.gif alt="wróć i popraw"></a></td></tr></table>";
$s_ma = 1;
}
}
//sprawdzenie URL
if (($strona != "") && (empty($s_gg)) && (empty($s_icq)) && (empty($s_ma))){
if (!eregi("^http://[^ ]+$", $strona)){
echo "<table align=center><tr><td class=ramka align=center><img src=image/stop.gif align=middle> <font color=#FF0000><b>Błędny URL!!!</b></font><br>Adres URL powinien zaczynać się od <b>http://</b><br><br><a href="java script:history.back()"><img src=image/popraw.gif alt="wróć i popraw"></a></td></tr></table>";
$s_url = 1;
}
}
//zabezpieczenie przed enterem
if (($wpis!="") && (empty($s_gg)) && (empty($s_icq)) && (empty($s_ma)) && (empty($s_url))){		
if (eregi("rnrnrnrn", $wpis)) {
echo "<table border=0 cellpadding=0 cellspacing=0 align=center><tr><td class=ramka><img src=image/stop.gif align=middle> <font face=tahoma color=#FF0000><b>Blokada antylamerska !!!</b></font></td></tr></table>";
$s_ent = 1;
}
[PHP] pobierz, plaintext 

Co terza zrobić? Proszę pomóżcie!

P.S.
Składnia już pokolorowana

[Ja_Szczur]

a słyszałeś o register_globals ?

jeżeli zmienna "cos" wysyłana jest z formularza metodą GET, to nazywa się $_GET['cos']
jeżeli zmienna "inna" wysyłana jest z formularza metodą POST, to nazywa się $_POST['inna']
jeżeli zmienna "ciacho" jest ustawiona jako ciastko, to dostęp do niej jest poprzez $_COOKIE['ciacho']
analogicznie: $_SESSION, $_FILES, $_SERVER

tak więc:
1) znajdź sobie inny skrypt księgi gości
2) [lub] popraw wystąpienia wszystkich zmiennych zewnętrznych (get, post, cookie, session)
3) [ew.] zastosuj funkcję extract

[Martino]

Ale wydaje mi się że te błędy już poprawiłem, nie widzę w pilku zapisz.php innych tego typu niż te opisane w odpowiedzi "Athlan-a" trochę wyżej...

CAŁY PROLEM polega na tym, że skrypt nie dodje wpisów do księgi gości.... Pojawia się tabelka do uzupełnienia, wpisuję wszystko, naciskam dodaj wpis i ... nic (p.s. wcześniuej, przed poprawkami wyżej wyskakiwało "brak uprawnień" a teraz nic. (tzn. wyświetlają się błędy opisane przezemnie w odpowiedzi wyżej...)

szczerze mówiąc może robię coś nie tak, bo nie znam się na php, ale to już któryś skrypt który nie chce działać, dlatego podejżewam chmody...

Proszę; Pomóżcie..!