Forum PHP.pl > Mały problem z include

Pomoc - Szukaj - Użytkownicy - Kalendarz

Goodwin

29.04.2009, 19:53:13

Program liczy pole i wszystko działa tylko że kiedy włączam index pojawia się komunikat:

Kod

[b]Warning[/b]: main(.php) [[url="http://localhost/%7Et/function.main"]function.main[/url]]: failed to open stream: No such file or directory in [b]c:\usr\krasnal\www\T\index.php[/b] on line [b]15[/b]

[b]Warning[/b]: main() [[url="http://localhost/%7Et/function.include"]function.include[/url]]: Failed opening '.php' for inclusion (include_path='.;C:\php5\pear') in [b]c:\usr\krasnal\www\T\index.php[/b] on line [b]15[/b]

jak się tego pozbyć?

Kod

<?
    echo '<table>';
      echo'<tr>';
        echo'<td>';
          echo'<h1>Pole walca</h1>';
        echo'</td>';
      echo'</tr>';

      echo'<tr>';
        echo'<td>';

           echo'<a href="index.php?tryb=dane">Oblicz pole</a><br>';
           echo'<a href="index.php?tryb=info">Informacje</a>';
                include( $_GET['tryb'] . '.php');



        echo'</td>';


        echo'<td>';






        echo'</td>';
      echo'</tr>';
    echo '</table>';

  ?>

okitoki

29.04.2009, 19:59:13

index pewnie uruchamiasz bez parametru, dla tego powinieneś zabezpieczyć to na taką sytuacje

uruchom index z parametrem tryb
czyli http://localhost?tryb=nazwapliku

gulldarek

29.04.2009, 20:26:30

Sprawdz czy zmienna $_GET['tryb'] jest ustawiona, jesli tak to wykonaj include() :

[PHP] pobierz, plaintext 
<?
    echo '<table>';
      echo'<tr>';
        echo'<td>';
          echo'<h1>Pole walca</h1>';
        echo'</td>';
      echo'</tr>';
 
      echo'<tr>';
        echo'<td>';
 
 
           echo'<a href="index.php?tryb=dane">Oblicz pole</a><br>';
           echo'<a href="index.php?tryb=info">Informacje</a>';
             if (isset($_GET['tryb'])) {
                include( $_GET['tryb'] . '.php');
             }
                
                
 
 
        echo'</td>';
        
 
 
        echo'<td>';
        
 
    
 
 
    
    
        echo'</td>';
      echo'</tr>';
    echo '</table>';
 
 
  ?>
[PHP] pobierz, plaintext

Ogolnie rzecz biorac takie podejscie do sprawy jest niebezpieczne bo przy odpowiednio spreparowanym parametrze tryb mozna uzyskac dostep do innych (niz bys sobie tego zyczyl) plikow w systemie. Jako szybki fix mozesz sobie np. stworzyc tablice w ktorej bedziesz trzymal dopuszczalne tryby, np:

[PHP] pobierz, plaintext 
<?php
$tryby = array('index', 'subpage', 'sitemap');
 
if (in_array($_GET['tryb'], $tryby)) {
 include($_GET['tryb'] . '.php');
}
?>
[PHP] pobierz, plaintext

To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.