dave666
4.11.2016, 10:18:10
Witam, dodaje skrypt do strony przez bazę danych ale kazdy wyświetlany kod jest taki
<--?
$files = scandir($dir);
?>
a powinien być bez komentarza da sie to ominąć ?
emstawicki
4.11.2016, 11:33:13
Ktoś mądry zabezpieczył tę aplikację przed próbą wstrzyknięcia niepowołanego kodu, co też w tym wypadku chcesz wykonać.
Edytuj plik wyświetlający dane z bazy danych i tam definiuj zmienną.
dave666
4.11.2016, 11:43:17
chce wprowadzić kod php, może zmiana typu tabeli coś da mam longtext
emstawicki
4.11.2016, 11:46:52
A jak wygląda wpis w bezpośrednio w bazie danych?
kapslokk
4.11.2016, 11:47:16
Ale co ma sie dziac później z tym kodem, ktory chcesz wprowadzic? Ma się wyswietlac? Czy chcesz zeby sie wykonywal? Jesli chcesz, zeby sie wykonywal to po co?
nospor
4.11.2016, 11:47:31
Cytat
może zmiana typu tabeli coś da mam longtext
Tak, zdecydowanie zmien na INT
dave666
4.11.2016, 11:48:43
dodaje przez phpmyadmin
do tabelki np:
<?php
skrypt
?>
a na stronie pokazuje mi
<!--?php
skrypt
-->
Tomplus
4.11.2016, 13:39:16
Przecież nie można wykonywać kodu PHP z bazy SQL czy txt.
Parser PHP nie przetworzy go już.
Aby przetworzył musisz zapisać wcześniej kod jako plik PHP na serwerze, a inny skrypt musi wiedzieć czy ma szukać takiego pliku z nowym kodem includować go.
Nie wiem w jakim celu chcesz dawać możliwość zapisu do bazy takich rzeczy.
Chyba że tworzysz PHPTester Online dla swoich potrzeb.
kapslokk
4.11.2016, 13:46:27
Można - służy do tego funkcja eval(), ale nawet w manualu jest napisane:
Cytat
Caution The eval() language construct is very dangerous
SmokAnalog
4.11.2016, 20:33:04
eval ma swoje zastosowanie w określonych warunkach, ale przeważnie jest złym pomysłem. Lepiej zrobić sobie coś na kształt shortcode, czyli wstawiać do treści specjalne znaczniki, które są w określony sposób parsowane w locie. Wtedy masz lepszą kontrolę nad tym, jaki kod zostanie wykonany.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę
kliknij tutaj.