zabezpieczenie Opcje

[karis]

jaki macie pomysł na zabezpieczenie textarea, w którym są wczytywane pliki pochodzące ze zmiennej z adresu coś takiego:

domenka.pl/?plik=jakis.html

to powoduje wczytanie pliku: .katalog/podkatalog/jakis.html

w katalogu "katalog" mam wazne pliki, i niestety jest mozliwosc edycji ich.

jak taKIE coś zabezpieczyc?

prosze o pomysly

[sebian]

moze wyłaczyć mozliwość edycji w textarea?
disabled="true/false"

[Wicepsik]

[PHP] pobierz, plaintext 
$strona = $_GET['plik'];
$strony = array('jakis', 'inny');
if(in_array($strona.'.html', $strony)){
// edytujesz plik
}else{
echo 'Nie mozna edytowac tego pliku';
}
[PHP] pobierz, plaintext 

Przejrzyj w manualu jak działają te funkcje

Ten post edytował Wicepsik 11.03.2010, 15:16:27

[Spawnm]

@Wicepsik - zbyt sztywny kod, trzeba by go aktualizować przy byle zmianie, kiedyś dałeś lepszy.
http://blog.spawnm.pl/article/4/