Przechodzenie po katalogach, + listowanie Opcje

[beskid]

Witam, przeglądnąłem forum, ale nie znalazłem nic, co kompleksowo rozwiązałoby mój problem. Otóż chcę napisać skrypt listujący zawartość katalogu, oraz jeśli zawiera on inne katalogi, aby umożliwiał "wejście" w niego i wylistowanie. Poniżej przedstawiam mój kod. Problem polega na tym że mimo że można "wejść" w podkatalogi, to zawarte w nim pliki są traktowane jako katalogi i np. nie liczy ich rozmiaru. Jeśli ktoś znalazłby błąd w skrypcie, albo jakąś sugestię to bardzo dziękuję.

[PHP] pobierz, plaintext 
<?php
if(empty($_GET[&#092;"path\"]))
   $path=&#092;".\";
else
   $path=$_GET[&#092;"path\"];
 
$directory=@opendir($path) 
   or die(&#092;"Cannot  open stream to directory <b>$directory</b>\");
 
$table=array();
$table_dir=array();
 
while (gettype($file=readdir($directory))!=boolean) 
{
   if(is_file($file))
      array_push($table,$file);
   elseif($file!=&#092;".\")
      array_push($table_dir,$file);
}
 
sort($table);
sort($table_dir);
 
foreach($table_dir as $value) 
{
   print &#092;"<a href=?path=$path/$value>\".$value.\"</a> --<br>\";
}
foreach($table as $value) 
{
   if(($rozmiar=filesize($value))>=1024*1024)
     $rozmiar=round($rozmiar/(1024*1024)).&#092;" <b>M</b>\";
   elseif($rozmiar>=1024)
     $rozmiar=round(($rozmiar/1024)).&#092;" <b>k</b>\"; 
 
   print &#092;"<a href=$value>\".$value.\"</a> $rozmiar<br>\";
}
closedir($directory);
?>
[PHP] pobierz, plaintext 

Ten post edytował beskid 18.07.2004, 10:51:46

[marlowe]

Myślę, że to Ci będzie odpowiadać:

[PHP] pobierz, plaintext 
<?php
$nazwa_pliku = &#092;"dir.php\"; //nazwa tego pliku
function listDir($dir)
{
  chdir($dir);
  $dir = getcwd();
  $fd = opendir($dir);
  if(!$fd) return false;
  while (($file = readdir($fd)) !== false){
		 if($file == &#092;".\") continue;
		 if(is_dir($dir.&#092;"\".$file))
		 {
				$link = &#092;"<a href=\"http://127.0.0.1:80/$nazwa_pliku.php?\";
				$link .= &#092;"dir=\".$dir.\"\".$file.\"\">\".$file.\"</A>\";
				$link = str_replace(&#092;"\", \"\", $link);
				echo(&#092;"$link\");
		 }
		 else
		{
				echo(&#092;"$file\");
		 }
		 echo(&#092;"<BR>\");
  }
  closedir($fd);
}
@$dir = $_GET['dir'];
if($dir == '') $dir = &#092;".\";
listDir($dir);
?>
[PHP] pobierz, plaintext 

Pozdrawiam.
Bartek
PS Forum zamieniło mi ! na ! i \ na \ - popraw to sobie.

Ten post edytował marlowe 18.07.2004, 22:51:21

[a79rtur]

powyższy skrypt "poszedł" mi, na podanej w sygnaturce konfiguracji po drobnych przeróbkach:

[PHP] pobierz, plaintext 
<?php
$nazwa_pliku = substr($PHP_SELF,1); //nazwa tego pliku
function listDir($dir)
{
  global $nazwa_pliku;
  chdir($dir);
  $dir = getcwd();
  $fd = opendir($dir);
  if(!$fd) return false;
  while (($file = readdir($fd)) != false){
		 if($file == &#092;".\") continue;
		 if(is_dir($dir.&#092;"\".$file))
		 {
				$link = &#092;"<a href=\"http://127.0.0.1:80/\".$nazwa_pliku.\"?\";
				$link .= &#092;"dir=\".$dir.\"\".$file.\"\">\".$file.\"</A>\";
				$link = str_replace(&#092;"\", \"\", $link);
				echo (&#092;"$link\");
		 }
		 else
		{
				echo(&#092;"$file\");
		 }
		 echo(&#092;"<BR>\");
  }
  closedir($fd);
}
@$dir = $_GET['dir'];
if($dir == '') $dir = &#092;".\";
listDir($dir);
?>
[PHP] pobierz, plaintext 

[magnoom]

Witam

Właśnie pracuję nad czymś podobnym i postanowiłem odświerzyć temat. Zastanawiam się czy bezpiecznym jest przekazywanie metodą GET całej struktury katalogów na serwerze? Pracując na localhoscie i sprawdzając wasze propozycje w zmiennej $dir przekazywana jest cała ścieżka począwszy od C:

http://127.0.0.1/skrypt.php?dir=c:\apache\htdocs\katalog

Czy nie ułatwia to zadania chcącym poszperać tam gdzie nie powinni?
Jak ukryć wszystko to, co znajduje się ponad katalogiem z tym skryptem, a jednocześnie umożliwić wyświetlanie wszystkiego w dół?

Pozdrawiam
Damian

[FiDO]

Np. podajac w URL'y sciezke wzgledna, ktora doklejasz potem do odgornie ustalonego katalogu. Wypadalo by jednak jeszcze ta sciezke wzgledna odfiltrowac z wszelkich ../