PHP welke characters escapen?

[Verwijderd]

Mensen,

Ik wil een .php bestand schrijven dmv php maar nu heb ik als $content een php include.

PHP:

$content = "<?php include('$_SERVER['DOCUMENT_ROOT'] . '/nabestelservice/includes/index.php'); ?>";

Welke characters moet ik escapen om de inhoud van $content weg te kunnen schrijven? Heb al addslashes() gebruikt maar dit haalde nix uit.

bvd,

[PowerSp00n]

Geen, bekijk eerst eens welke code er in $content zit want daar zit dus sowieso al een fout in.

[Verwijderd]

Hmm...probeer dit is:

PHP:

$content = "<?php include('{$_SERVER['DOCUMENT_ROOT']} /nabestelservice/includes/index.php'); ?>";

[ Voor 19% gewijzigd door Verwijderd op 26-01-2005 18:07 ]

[PowerSp00n]

hint: de eerste poging, de eerste enkele quote....

[Verwijderd]

De parser van GoT geeft de fout zelfs al aan.

[Verwijderd]

Die geeft mijn stukje code ook fout aan, maar die werkt toch echt...
...de parser van dreamweaver geeft dat overigens wel goed aan...

[Kid Buu]

passthru()?

[Metten]

gewoon die eerste quote voor $_SERVER weghalen, dan moet het goed zijn.

[Verwijderd]

Volgens mij moet je er gewoon voor zorgen dat ie $_SERVER echt als een variabele ziet. Daarnaast eindigt $_SERVER['DOCUMENT_ROOT'] met een /, dus moet je die daarna niet meer zetten.

code:

$content = "<?php include($_SERVER['DOCUMENT_ROOT'] .'nabestelservice/includes/index.php'); ?>";

[Verwijderd]

PHP:

$content = '<?php include(dirname(__FILE__)."/nabestelservice/includes/index.php"); ?>';

Should work . Ik vermijd $_SERVER zoveel mogelijk en door ' als buitenste quoteste nemen vermijd je veel escapewerk .
Ik vraag me ook af waarom je die $_SERVER zo binnen de ' wou trekken .

[ Voor 31% gewijzigd door Verwijderd op 26-01-2005 20:13 ]

[Verwijderd]

Verwijderd schreef op woensdag 26 januari 2005 @ 20:06:
Volgens mij moet je er gewoon voor zorgen dat ie $_SERVER echt als een variabele ziet. Daarnaast eindigt $_SERVER['DOCUMENT_ROOT'] met een /, dus moet je die daarna niet meer zetten.

code:

$content = "<?php include($_SERVER['DOCUMENT_ROOT'] .'nabestelservice/includes/index.php'); ?>";

die gaat het niet doen hoor...en wel omdat ie fouten gaat geven op $_SERVER['...']...

de single quote moet overigens WEL voor $_SERVER komen, alleen niet erna...dit wordt namelijk een stukje php code, en dat moet(als ik de TS goed begrepen heb) zoiets worden:

PHP:

<?php
include('/pathtosite/nabestelservice/includes/index.php');
?>

dus...ik verwijs naar mn eerste post...die werkt gegarandeert!!

Verwijderd schreef op woensdag 26 januari 2005 @ 20:11:

PHP:

$content = '<?php include(dirname(__FILE__)."/nabestelservice/includes/index.php"); ?>';

Should work . Ik vermijd $_SERVER zoveel mogelijk en door ' als buitenste quoteste nemen vermijd je veel escapewerk .
Ik vraag me ook af waarom je die $_SERVER zo binnen de ' wou trekken .

die functie dirname() wordt niet uitgevoerd, en das logisch aangzien ie tussen quotes staat. Hij wordt gewoon als normale text gezien....

[ Voor 29% gewijzigd door Verwijderd op 26-01-2005 20:25 ]

[Verwijderd]

Verwijderd schreef op woensdag 26 januari 2005 @ 20:19:
die functie dirname() wordt niet uitgevoerd, en das logisch aangzien ie tussen quotes staat. Hij wordt gewoon als normale text gezien....

Die moet niet in dit script worden uitgevoerd he, die moet uitgevoerd worden in het script waar hij terecht komt en daar staan er geen quotes rond (althans, dat is denk ik de bedoeling van de topicstarter ).

[ Voor 5% gewijzigd door Verwijderd op 26-01-2005 20:34 ]

[Verwijderd]

Je moet jezelf goed afvragen wát je in je variabele wilt stoppen... Wil je de waarde van $_SERVER daarin zetten of wil je dat de $_SERVER variabele pas aangeroepen wordt als je uiteindelijk gegenereerde script (met behulp van de waarde van $content dus..) aangeroepen wordt?

Het is goed mogelijk wat je wilt, maar vraag jezelf eerst af wat je wilt en ga dan stap voor stap bekijken hoe je dat kunt oplossen. Je hebt er een hoop aan als je eerst op beeld echo't wat je in je variabele wilt stoppen..

[Verwijderd]

PHP:

$somecontent = "<?php include('{$_SERVER['DOCUMENT_ROOT']}/nabestelservice/includes/index.php'); ?>"; 

WERKT!!!!

Maar waarom accolades?

Ik gebruikte $_SERVER ['DOCUMENT_ROOT'] omdat ik problemen had met echte paden vanaf de root met een aantal van mij scripts. Waarschijnlijk komt dat door mijn manier van programmeren maar ok....

Het feit dat ik dit wil schrijven in een bestand is omdat ik bezig ben met een script dat een bepaalde directory moet uitlezen met foto's waarbij de website bezoeker van het volledige path gebruik moet maken.

bijv: www.fotos.nl/klaasje-martine/

Multiviews heb ik naar zitten kijken maar dat word niet altijd ondersteund door alle webproviders.
en omdat de "admin" alle foto's wil uploaden(soms 500) via ftp-browser was ik verplicht om het dus zo tedoen met een activatie gedeelte

Ik ben nu alleen nog bezig om deze directories automatisch te kunnen chmodden alleen is 1 probleem dat sommige hostingbedrijven geen php-ftp support bieden. En exec(chmod) is ook geen optie omdat de webuser gewoon niet genoeg rechten heeft.

[ Voor 23% gewijzigd door Verwijderd op 26-01-2005 22:16 . Reden: Vraag erbij ]

[NMe]

Verwijderd schreef op woensdag 26 januari 2005 @ 22:13:

PHP:

$somecontent = "<?php include('{$_SERVER['DOCUMENT_ROOT']}/nabestelservice/includes/index.php'); ?>"; 

WERKT!!!!

Maar waarom accolades?

Accolades worden gebruikt om tegen PHP te zeggen: gebruik dit niet letterlijk, het is een variabele. Iets wat je veel beter op de nette manier kan bereiken:

PHP:

<?php
$somecontent = "<?php include($_SERVER['DOCUMENT_ROOT'] . '/nabestelservice/includes/index.php'); ?>";
?>

Variabelen gebruiken in strings is gewoon smerig, alleen al om het feit dat ze niet alszodanig gehighlight worden in je editor. Om die reden werk ik persoonlijk altijd volgens de methode die ik hierboven postte. Concatten is veel netter.

[Verwijderd]

Ik heb ook gemerkt dat dreamweaver in de "layout" view ook accolades geeft op variabelen als je bijvoorbeeld sessies uitleest

[Verwijderd]

-NMe- schreef op woensdag 26 januari 2005 @ 22:25:
[...]

Accolades worden gebruikt om tegen PHP te zeggen: gebruik dit niet letterlijk, het is een variabele. Iets wat je veel beter op de nette manier kan bereiken:

PHP:

<?php
$somecontent = "<?php include($_SERVER['DOCUMENT_ROOT'] . '/nabestelservice/includes/index.php'); ?>";
?>

Variabelen gebruiken in strings is gewoon smerig, alleen al om het feit dat ze niet alszodanig gehighlight worden in je editor. Om die reden werk ik persoonlijk altijd volgens de methode die ik hierboven postte. Concatten is veel netter.

dan wel zo natuurlijjk:

PHP:

<?php
$somecontent = "<?php include('". $_SERVER['DOCUMENT_ROOT'] ."/nabestelservice/includes/index.php'); ?>";
?>

en Ja...of t netter is...ik vind het juist altijd wel netjes om accollades te gebruiken...dan word t in mn editor gehighlight als text, en das wat ik ermee wil...

[NMe]

Verwijderd schreef op donderdag 27 januari 2005 @ 11:08:
dan wel zo natuurlijjk:

PHP:

<?php
$somecontent = "<?php include('". $_SERVER['DOCUMENT_ROOT'] ."/nabestelservice/includes/index.php'); ?>";
?>

Mjah, in het geval van TS heb je gelijk.

en Ja...of t netter is...ik vind het juist altijd wel netjes om accollades te gebruiken...dan word t in mn editor gehighlight als text, en das wat ik ermee wil...

Variabelen laten highlighten als tekst? Waarom?