[php] include - brak pliku który jest :| Opcje

[Lee]

Mam problem otóż tym kodem

[PHP] pobierz, plaintext 
<?php
$path = $_SERVER['PHP_SELF'];
$modul = basename ($path, ".php"); 
$File = $_GET['mod'].'.php';
	if (file_exists('moduly/'.$modul.'/'.$File)){ 
		include ('moduly/'.$modul.'/'.$File.'');
	}
?>
[PHP] pobierz, plaintext 

ładuje glówne pliki modułu, jednak mam problem, otóż od jakiegoś czasu ciągle wywala mi błąd, że nie ma takiego pliku :| co jest nie tak ?

[dawhol]

$modul = basename ($path, ".php");

a nie powinno byc tak:

[PHP] pobierz, plaintext 
<?php
$modul = basename ($path);
?>
[PHP] pobierz, plaintext 

po co dodajesz tam ".php' skoro to jest katalog co widac we fragmecie

if (file_exists('moduly/'.$modul.'/'.$File)){

[Lee]

bo basename działa tak
wpisze

[PHP] pobierz, plaintext 
<?php
$a = basename ('index.php', '.php');
echo $a
?>
[PHP] pobierz, plaintext 

to wyświetli mi "index" (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

manual się kłania (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
http://pl2.php.net/manual/pl/function.basename.php

Ten post edytował Lee 25.07.2006, 20:35:47

[dawhol]

a fakt (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) nie zwróciłem uwagi na ta fukncje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ale zdarza sie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) jestem poczatkujacy ;p zreszta to juz wiesz (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[PHP] pobierz, plaintext 
<?php
if (file_exists('moduly/'.$modul.'/'.$File)){
?>
[PHP] pobierz, plaintext 

juz wiem zgubiłes tam po file . i ' (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) tzn tak mi sie wydaje

moze to moje rozwiazania to metoda prób i błedów ale sie przynajmniej czegos naucze ;p jezeli sie myle (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

a nie moj blad raczej to nie musi byc ;p ale sproboj moze zadziala (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[-Gość-]

Sprawdzilem u siebie i wszystko dziala, czyli poprawnie includuje plik z katalogu ponizej tego co sie wykonuje skrypt czyli moduly/nazwa_odpalonego_skryptu/nazwa_pliku_przeslanego_GETem.php, wiec moze naprawde nie masz tam tego pliku i dlatego ci wywala blad ?

[Lee]

jak zaincluduje co innego to mi dziala ale to co chce to pokazuje ze nie ma pliku a jest bo widze przecież...zaraz mnie krew zaleje :[

[Athlan]

spróbuj przed tym file_exists() dać kontrolkę:

[PHP] pobierz, plaintext 
<?php
echo 'moduly/'.$modul.'/'.$File;
?>
[PHP] pobierz, plaintext 

i zobacz, czy wszystkie ścieżki układają się poprwanie

btw: też tak kiedyś mialem (chodzilo o niepoprawny patch do pliku)

pozdrawiam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Lee]

path jest poprawny :/

[Athlan]

to teraz zrób tak:

[PHP] pobierz, plaintext 
<?php
 
$sciezka = 'moduly/'.$modul.'/'.$File;
 
if(is_file($sciezka))
{
  include($sciezka);
}
else
{
  echo 'nie ma pliku <b>'.$sciezka.'</b>';
}
 
?>
[PHP] pobierz, plaintext 

musi zadziałać (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Lee]

Dobra już zapomnijcie, jebemeto bo tak nigdzie nie zajade, ten kod (mój) wyglada jak po bitwie mrówek. Zabieram się za klasy i przypomnienie wiadomości bo ten kod odmawia posłuszeństwa a pisanie dalsze jego nie ma sensu bo to jak bym rodził dziecko i wiedział, że zostanie politykiem

Pozdrawiam
i sorry za zawracanie gitary w tym temacie

btw. kod z posta wyżej nie działa u mnie

Ten post edytował Lee 26.07.2006, 11:40:21

[Luciano]

Nie znam kontekstu tego kodu ale podstawianie do includa zmiennych z GET/POST i wszystkiego innego na co bezposredni wplyw ma user jest dosyc ryzykowne..
Co bedzie gdy na przyklad ktos wstawi ?mod=../../../../etc/passwd%00

Osobiscie nie zalecal bym laczenia $_GET z include w sposob bezposredni.