Кто разбирается в php помогите!!!

•

skiw89, И ваш сайт поломают за десять секунд, вставив в текст сообщения произвольный PHP-код и тем самым выполнив его на сервере. Вводимые данные фильтровать надо как минимум удаляя из них HTML-теги. И уж тем более нельзя его отображать через include, его необходимо читать скриптом, обрабатывать и печатать. А еще не забывайте про защиту от спам-роботов, иначе гостевую быстро завалят спамом.

•

Цитата:

И уж тем более нельзя его отображать через include,

А чем вам инклюдь ненравится? По-моему, очень даже спокойно и безприпятственно можно проинклюдить всё, что угодно.
В любом скрипте, любой конфиг читается с инклюда и даже файлы с функциями. Поскольку, это очень безопасный и практичный метод чтения файла.
По крайней мере, можно даже права выставить 600 на этотй файл :)

•

Цитата:

А чем вам инклюдь ненравится? По-моему, очень даже спокойно и безприпятственно можно проинклюдить всё, что угодно.

Не нравится тем, что если вставить в file.txt произвольный PHP-код (а скрипт автора это делать позволяет), то при инклюдинге он будет выполнен со всеми вытекающими. Т.е. к примеру мне не составит никакого труда вставить туда php-шелл и получить доступ ко всем файлам не сервере.

Цитата:

В любом скрипте, любой конфиг читается с инклюда и даже файлы с функциями.

А речь не о конфиге идет, а о файле с данными, которые вводят пользователи.

•

Цитата:

А речь не о конфиге идет, а о файле с данными, которые вводят пользователи.

А вот то, что вводят пользователи, для этого нужна функция проверки/очистки.

Вы хоть как производите чтение этого файла, с записью описанным выше, - вы обращаетесь к нему через что угодно, как угодно - содержимое файла не изменится. Так что, нужно начинать с головы.

Просто, инклюдь не используется по простой прчине - этот способ не предоставляет функции сортировки текста и т.п. Это самый простой и тупой метод вставки содержимого файла. При этом, имя файла вы указываете явно - статически. (ничего страшного в этом нет)

•

Цитата:

А вот то, что вводят пользователи, для этого нужна функция проверки/очистки.

А ее нет. Причем фильтровка HTML-тэгов здесь не поможет. Я имею ввиду в том варианте, который предлагает автор.

Цитата:

Вы хоть как производите чтение этого файла, с записью описанным выше, - вы обращаетесь к нему через что угодно, как угодно - содержимое файла не изменится. Так что, нужно начинать с головы.

Зато если проинклюдите изменится его обработка сервером. Для него это будет уже не просто файл, а программный файл и орабатывать он его будет как программу а не как набор данных, поэтому только чтение, никаких инклюдингов файлов с данными, вводимыми пользователем.

Цитата:

Просто, инклюдь не используется по простой прчине - этот способ не предоставляет функции сортировки текста и т.п.

Инклюд нельзя использовать по той причине, чтобы PHP ненароком чего такого, неприятного в этом файле не выполнил. Это основное правило - данные должны обрабатываться самой программой а не подключаться к ней в виде файла.

•

Rootman, да, если вы дурак, то да, нельзя ни в коем случае!

•

Maksir,

Цитата:

Rootman, да, если вы дурак, то да, нельзя ни в коем случае!

Ни один нормальный программист не будет этого делать. Но автору программы в данном случае это простительно, он новичок.

•

Цитата:

Ни один нормальный программист не будет этого делать. Но автору программы в данном случае это простительно, он новичок

Согласен.
Но, если вы профессионал и знаете что делаете, почему бы и нет?
Так, чем вам ненравится инклюдь? Опасность? ну, опасность есть, конечно. особенно для вас...

•

Цитата:

Но, если вы профессионал и знаете что делаете, почему бы и нет?
Так, чем вам ненравится инклюдь? Опасность? ну, опасность есть, конечно. особенно для вас...

Потому что незачем это делать, выполнять программно то, что ввели пользователи в файл, есть гораздо более безопасные способы обрадотать их содержимое. Профессионал тоже лишний раз предпочтет не рисковать.

•

Rootman, вы куда-то лезите в конкретику... Этот "новичок", которого вы так заценили, просто привёл пример кода. И примечательно то, что он привёл нестандартный метод мышления. Может он профессионал, откуда вы знаете? :)

Вы сами то, хоть раз умели думать и делать нестандартные решения? Хоть раз в жизни могли предвидеть ситуацию?
Вот так, как здесь:
https://www.wr-script.ru/forum/index.php?fid=1&id=054079399212&page=13#m130

И вот:
http://preview8.awardspace.com/fenomen-rootmana.com/index.php?fid=1&id=0040931537&page=1

Прошу вашего внимания на хост: http://preview8.awardspace.com/fenomen-rootmana.com

феномен-рутмана.ком
(я ещё долго буду над вами издеваться, как и обещал )

•

Здравствуйте. Короче я скачал с этого сайта скрипты(потому что на халяву) , так вот... Вопрос: я хочу сделать дизайн как у всего сайта, как мне подключить все это, сам php файл править... или просто ссылку некую на него чтоб отображалось правильно... Хочу поменять дизайн на гостевой скрипт, доску объявлений и сенд майл... и как работает скрипт рассылки?

•

iskender, Для гостевой можно просто свой скин соорудить. На счёт остального сказать нимагу. несмотрел их. если есть скины то так же как и с гостевой.

•

Приветствую!
Мне больших знаний в php пока что не требуется, однако может кто подскажет как объединить несколько страниц html в одну через php или ещё как?
Суть в том, что на всех страницах есть аналогичные элементы, которые хотелось бы просто выделить в разные странички, а потом просто ссылаться на них, да и редактировать их так проще. Может поможете!

Бесплатные PHP скрипты - форум техподдержки

Кто разбирается в php помогите!!!