Forum PHP.pl > Wyswietlanie includowanych plikow

Macok

26.10.2006, 18:08:45

Mam np. plik cos.php i includuje go do indexu.
Co zrobic zeby po wpisaniu w przegladarke "http://nazwastrony.pl/cos.php" plik sie nie wyswietlal?

heaven

26.10.2006, 18:36:25

Cytat(bregovic @ 28.09.2005, 16:18:54 )

Plik includeujący:

[PHP] pobierz, plaintext 
<?php
 
define('x', true);
include 'lol.php';
 
?>
[PHP] pobierz, plaintext

Plik lol.php:

[PHP] pobierz, plaintext 
<?php
 
if(!x) die();
//reszta pliku
 
?>
[PHP] pobierz, plaintext

Macok

26.10.2006, 18:37:29

Dzieki

L_Devil

26.10.2006, 21:10:59

Jeżeli register_globals jest włączone można to obejść

Kod

http://moja-strona.pl/lol.php?x=true

Bezpieczniej jest napisać
lol.php:

[PHP] pobierz, plaintext 
<?php
if(!defined(x)) die();
?>
[PHP] pobierz, plaintext

heaven

26.10.2006, 21:49:54

Cytat(L_Devil @ 26.10.2006, 22:10:59 )

Jeżeli register_globals jest włączone można to obejść

Kod

http://moja-strona.pl/lol.php?x=true

Bezpieczniej jest napisać
lol.php:

[PHP] pobierz, plaintext 
<?php
if(!defined(x)) die();
?>
[PHP] pobierz, plaintext

ale wtedy $x == true

lol.php?x=true nie zmieni definicji x

ale nie twierdze ze nie jest ten zapis lepszy

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.