[PHP] Pomysł, pytanie czy to ma sens :), od początkującego Opcje

[Drav]

Witam. Otóż wpadłem sobie na pomysł, aby zrobić moją stronę możliwie najlepiej przystosowaną do zmian i w tym celu utworzyć plik główny index.php, i on byłby główną "podporą" całej strony tzn cały lay + menu i pusty środek.
Do owego pustego środka ładowałyby się strony z samym tekstem za pomocą takiegoż linku

[HTML] pobierz, plaintext 
< a href="adresstrrony.pl/index.php?strona=newsy">....</a>
[HTML] pobierz, plaintext 

następnie skrypt

[PHP] pobierz, plaintext 
<?php
 include"strony/newsy.php";
if ($strona='newsy') {
 include"strony/newsy.php"; }
itd... ?>
[PHP] pobierz, plaintext 

Interesuje mnie czy po ładowaniu tychże stron działałby skrypt (tzn czy podliczałby wszystkich gości na stronie neizależnie od tego co zostało załadowane funkcją include (wydaje mi się, ze tak, ale upewnić się nie zaszkodzi)

[PHP] pobierz, plaintext 
<?php
$polaczenie=mysql_connect('x','x','x')
    or die('Nieudane połączenie z bazą danych...');
 
mysql_select_db('x')
    or die('Nieudane wybranie bazy danych...');
    
$czas=mktime();
$ip=$_SERVER['REMOTE_ADDR'];
$staryczas=mktime()-120;
 
 
$zapytanie=mysql_query("DELETE FROM online WHERE czas<'$staryczas'");
 
$link=mysql_query("SELECT ip FROM online WHERE ip='$ip'");
$ile=mysql_num_rows($link);
 
if($ile==0)
    {
    mysql_query("INSERT INTO online VALUES(NULL,'$ip','$czas')");
    }
else
    {
    mysql_query("UPDATE online SET czas='$czas' WHERE ip='$ip'");
    }
$link=mysql_query("SELECT * FROM online");
$ile=mysql_num_rows($link);
$max=file('max.txt');
if($ile>$max[0])
    {
    $plik=fopen('max.txt',w);
    flock($plik,2);
    fputs($plik,$ile);
    flock($plik,3);
    fclose($plik);
    }
 
echo 'Gości online: '.$ile.', ';
echo 'najwięcej osób online: '.$max[0].'';
?>
[PHP] pobierz, plaintext 

i czy takie rozwiązanie ma w ogóle jakikolwiek sens.

Jestem całkowicie poczatkujący w php, więc jesli coś robie źle to chciałbym wiedziec co dokładnie i jak powinno to poprawnie wyglądać.

[sowiq]

@ignas1987,
zapoznaj się najpierw z tym.

[slewin]

@ignas1987,
zapoznaj się najpierw z tym.

Ja też się z tym zapoznałem i dalej tego nie rozumie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) LFI (Local File Include) czyli ktoś wczytuje na stronę plik
który nie był dla niego przeznaczony. Sprawdzam u siebie na stronie i nie widzę efektu , tylko taki że ładuje mi domyślną strone za każdym razem gdy próbuje wywołać coś innego . Specjalnie zrobiłęm katalog hasla/haslo_do_ftp.txt wpisuje index.php?operator=../hasla/haslo_do_ftp.txt i nic się nie dzieje (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)
O co chodzi z tym LFI . Ten gość pisze gdy mamy "magic_quotes_gpc = Off" oraz "register_globals = On" to jestem podatny na ataki a gdy ja ma ustawione to na On i na Off to taki atak jest niemożliwy (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

Ten post edytował slewin 15.05.2009, 09:53:07