[PHP] Script zonder register globals

[TeGek]

Ik heb ongeveer een jaartje geleden een script gebouwd die via een form een mapje aanmaakt op een webserver,en een FTP account.

Ik werkte toen met Register_globals,Nu wil ik deze(naartuurlijk)uit zetten maar dan werkt me script niet meer. een klein voorbeeld van het script:(Uit me hoofd)

code:

Submit Form(POST methode)

<?php 
mkdir "D:\\Server\\{domain}\"
exit();
?>

Dus domain wordt bepaalt door een ingevulde waarde op een post form.

Iemand enige idee?

[CodeCaster]

PHP:

$domain = $_POST['domain'];

Misschien? Afgezien van dat het een onveilige en ranzige oplossing is...

[ Voor 3% gewijzigd door CodeCaster op 27-11-2007 11:44 ]

[TeGek]

CodeCaster schreef op dinsdag 27 november 2007 @ 11:44:

PHP:

$domain = $_POST['domain'];

Misschien? Afgezien van dat het een onveilige en ranzige oplossing is...

Ik probeer op zich gewoon helemaal van Register Globals af te komen.
Zou ik dit dus beter voor al me vars te doen?

bedankt :-)

[Robtimus]

TeGek schreef op dinsdag 27 november 2007 @ 11:48:
[...]

Ik probeer op zich gewoon helemaal van Register Globals af te komen.
Zou ik dit dus beter voor al me vars te doen?

Ja, meteen gevolgd door een controle of de waarde wel toelaatbaar is. Dus numeric als je numeric verwacht etc.
Dat is ook wat CodeCaster bedoelt met onveilig - iemand kan altijd een zelf gedefinieerde vage waarde doorgeven door te posten zonder gebruik te maken van jouw form. Wat als iemand" ..\FolderInRoot" doorgeeft? Dan wordt "D:\Server\ ..\FolderInRoot" aangemaakt, ofwel "D:\FolderInRoot". Het lijkt me dat dat niet de bedoeling is.

[NMe]

De snelste oplossing:

PHP:

extract($_REQUEST);

Maar dat is dus net zo onveilig als register_globals aan laten staan.

Het beste kun je gewoon overal waar je $var hebt staan, $_POST["var"] schrijven, of natuurlijk $_GET, $_SESSION of $_COOKIE. Of je die waarden vervolgens opslaat in een nieuwe variabele of gewoon overal de superglobal arrays blijft gebruiken is een beetje je eigen keuze.

[Verwijderd]

Hieronder: register_globals emuleren

code:

<?php
if(!ini_get("register_globals"))
{
    $__SUPER_GLOBALS = array("_GET", "_POST", "_COOKIE");
    foreach($__SUPER_GLOBALS as $__SUPER_GLOBAL)
    {
        while(list($__var, $__val) = @each(${$__SUPER_GLOBAL}))
        {
            global ${$__var};
            ${$__var} = $__val;
        }
    }
}

?>

[NMe]

iskander: wat denk je dat extract doet?

[Verwijderd]

@NME

[ Voor 97% gewijzigd door Verwijderd op 03-12-2007 17:20 . Reden: hmz..... laat maar.... da's idd een stuk korter ]