czukam skryptu anty INCLUDOWANIA Opcje

[emaxpl]

czy ma ktos gotwy jakis skrypt ktiry uniemozliwia includowanie dowolnego pliku
zamiescilem taki na stronie

[PHP] pobierz, plaintext 
<?php 
 
     $_GET['file'] = str_replace("http://", "", $_GET['file']);
     $f = @fopen($_GET['file'], "r");
     if($f){
          $data = @fread($f, filesize($f));
          if(strlen($data) > 0){
               echo $data;
          }else{
               echo '<center>Plik jest pusty</center>';
          }
     }else{
          echo '<center>Brak pliku</center>';
          exit;
     }
     @fclose($f);
 
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/uwaga.gif)
poprawiam
---
nospor

Ten post edytował emaxpl 14.03.2006, 12:04:09

[kszychu]

[PHP] pobierz, plaintext 
<?php
$_GET['file'] = str_replace("http://", "", $_GET['file']);
?>
[PHP] pobierz, plaintext 

Tak to tylko w erze. Spróbuj tak:

[PHP] pobierz, plaintext 
<?php
$file = str_replace("http://", "", $_GET['file']);
$f = @fopen($file, "r");
?>
[PHP] pobierz, plaintext 

[kszychu]

Podaj mi jeszcze adres tej twojej strony, to sobie zainkluduję /etc/passwd ;-)
Pomyśl też o tym...

[emaxpl]

tzn,pomoz jak mozesz....
nie jestem zaawansowany w php wiec za bardzo nie wiem jak to wszystko zabezpieczyc

dlatego szukam tutaj pomocy!
bede wdzieczny

[nospor]

pousuwaj te adresy ze swoich postow. 10 sekund mi zajelo znalezienie twojej strony. jeszcze ktos ci narozrabia (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
przenosze i poczytaj se to:
http://forum.php.pl/index.php?showtopic=30056

edit: no i pokasował całe posty, zamiast tylko adresow w nich... ech ta dzisiejsza młodzież (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[emaxpl]

czy moze ktos mi podac przykladowe rozw problemu

powiedzmy ze mam strone w katalogu zabawki na serwerze
domena www.zabawki.com

jak zabezpieczyc blank2000

/blank2000.php?file=pileczki.html

tak zeby uniemozliwic includowanie dowolnego pliki z dowolnego miejsca

Ten post edytował emaxpl 14.03.2006, 12:31:05