[PHP]GETowy miniCMS Opcje

[debian]

Witam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[PHP] pobierz, plaintext 
<?php 
 $dir = 'newsy/';
 $more = 'newsy/wiecej/';
 
 include('naglowek.php');
 
 if (empty($_GET['strona'])) readfile($dir.'index.php');
 else
 {
  if (is_file($dir.$_GET['strona'].'.php')) readfile($dir.$_GET['strona'].'.php');
  else readfile($dir.'blad.php');
 }
 
 include('stopka.php');
 
?>
[PHP] pobierz, plaintext 

Ten skrypcik umieszczony w index.php działa tak. w katalogu newsy robimy plik z treścią newsa o nazwie nazwa.php i po wybraniu index.php?strona=nazwa pokazuje nam treść tego newsa między nagłówkiem strony a jego stopką. Jest to wygodne dość (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) jak i staroświeckie.
Moje pytanie brzmi, co dopisać by po wpisaniu index.php?strona=nazwa&more=nazwa wyświetlił tylko tekst nazwa.php z katalogu newsy/wiecej bo prubowałem coś ale pokazuje i tekst z newsy/nazwa.php a pod spodem newsy/more/nazwa.php

[debian]

Dobrze, że jesteś choć samokrytyczny. (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) http://serwer/skrypt/index.php?strona=../../etc/passwd i co?

I nic... (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) index.php?strona= w skrypcie przeciez widac ze mozna odczytywac tylko z katalogu newsy/ poza tym nie ma praw do wyświetlenia tego pliku.

Dopisz kolejny warunek.

Wiesz (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) sam bym na to nie wpadł -,-"
A tak serio to pisałem ale pewnie źle bo nie działało poprawnie dlatego proszę o waszą pomoc.

[pyro]

I nic... (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) index.php?strona= w skrypcie przeciez widac ze mozna odczytywac tylko z katalogu

Ślepyś? Według Ciebie ten skrypt pozwala czytać tylko z katalogu "newsy"?

// EDIT

Daj linka do tej stronki to ci chętnie opisze problem.

Ten post edytował pyro 23.12.2008, 14:09:03

[debian]

Ślepyś? Według Ciebie ten skrypt pozwala czytać tylko z katalogu "newsy"?

// EDIT

Daj linka do tej stronki to ci chętnie opisze problem.

Prubowałem sam index.php?strona=../../../ bleble /etc/passwd i nie czyta pliku. Nawet jeśli podaje prawidłowe drzewo katalogów.

To jak można to zrobić bezpiecznie? :|

[skowron-line]

Prubowałem sam index.php?strona=../../../ bleble /etc/passwd i nie czyta pliku. Nawet jeśli podaje prawidłowe drzewo katalogów.

To jak można to zrobić bezpiecznie? :|

http://www.sjp.pl/pr%F3bowa%B3em
*sorry za OT

Ten post edytował skowron-line 23.12.2008, 14:16:30

[debian]

http://www.sjp.pl/pr%F3bowa%B3em
*sorry za OT

Lubisz nabijać posty prawda? ;] Jak nie masz nic szczególnego do powiedzenia to sie nie udzielaj prosze w moim temacie.