Przechodzenie po katalogach, + listowanie Opcje

[beskid]

Witam, przeglądnąłem forum, ale nie znalazłem nic, co kompleksowo rozwiązałoby mój problem. Otóż chcę napisać skrypt listujący zawartość katalogu, oraz jeśli zawiera on inne katalogi, aby umożliwiał "wejście" w niego i wylistowanie. Poniżej przedstawiam mój kod. Problem polega na tym że mimo że można "wejść" w podkatalogi, to zawarte w nim pliki są traktowane jako katalogi i np. nie liczy ich rozmiaru. Jeśli ktoś znalazłby błąd w skrypcie, albo jakąś sugestię to bardzo dziękuję.

[PHP] pobierz, plaintext 
<?php
if(empty($_GET[&#092;"path\"]))
   $path=&#092;".\";
else
   $path=$_GET[&#092;"path\"];
 
$directory=@opendir($path) 
   or die(&#092;"Cannot  open stream to directory <b>$directory</b>\");
 
$table=array();
$table_dir=array();
 
while (gettype($file=readdir($directory))!=boolean) 
{
   if(is_file($file))
      array_push($table,$file);
   elseif($file!=&#092;".\")
      array_push($table_dir,$file);
}
 
sort($table);
sort($table_dir);
 
foreach($table_dir as $value) 
{
   print &#092;"<a href=?path=$path/$value>\".$value.\"</a> --<br>\";
}
foreach($table as $value) 
{
   if(($rozmiar=filesize($value))>=1024*1024)
     $rozmiar=round($rozmiar/(1024*1024)).&#092;" <b>M</b>\";
   elseif($rozmiar>=1024)
     $rozmiar=round(($rozmiar/1024)).&#092;" <b>k</b>\"; 
 
   print &#092;"<a href=$value>\".$value.\"</a> $rozmiar<br>\";
}
closedir($directory);
?>
[PHP] pobierz, plaintext 

Ten post edytował beskid 18.07.2004, 10:51:46

[magnoom]

Witam

Właśnie pracuję nad czymś podobnym i postanowiłem odświerzyć temat. Zastanawiam się czy bezpiecznym jest przekazywanie metodą GET całej struktury katalogów na serwerze? Pracując na localhoscie i sprawdzając wasze propozycje w zmiennej $dir przekazywana jest cała ścieżka począwszy od C:

http://127.0.0.1/skrypt.php?dir=c:\apache\htdocs\katalog

Czy nie ułatwia to zadania chcącym poszperać tam gdzie nie powinni?
Jak ukryć wszystko to, co znajduje się ponad katalogiem z tym skryptem, a jednocześnie umożliwić wyświetlanie wszystkiego w dół?

Pozdrawiam
Damian