[php] - functie vraag

[Verwijderd]

Ik ben bezig met een systeem wat uit modules bestaat. Nou kan ik dus via de url (http://test.nl/admin.php?module=test&functie=test) een functie binnen een module aanroepen. Maar als ik van functie=phpinfo maak, dan kan ik phpcommando's uitvoeren, dit moet dus niet... Hoe kan ik ervoor zorgen dat dit niet gebeurd?

[ Voor 4% gewijzigd door Verwijderd op 25-02-2003 10:47 ]

[Tux]

Welkom in Programming & Webscripting

Het zou handig zijn als je eens wat van je code neer zou zetten, want wij kunnen niet raden wat er allemaal in je script zit.

En lees ook:
Welkom in P&W -> Quickstart (update 2/10/2002)

[ACM]

Zie dit bijv:
http://www.php.net/manual...get-defined-functions.php
icm in_array kom je aardig ver denk ik.
of
http://www.php.net/manual/en/function.call-user-func.php
(kweet eigenlijk niet of die laatste je verbiedt phpfuncties te gebruiken)

[ Voor 9% gewijzigd door ACM op 25-02-2003 10:56 ]

[Verwijderd]

ok hier een stukje code:


control.php?module=test&content=testing

PHP:

if( isset( $_GET["module"] ) ){
        $s_module = $_GET["module"];
    }
    if( isset( $_GET["content"] ) ){
        $s_content = $_GET["content"];
    }

include $s_module.".inc";
$s_content();

Hoe kan ik ervoor zorgen dat ik alleen de functies kan aanroepen uit het ge-include bestand?

[ Voor 47% gewijzigd door Verwijderd op 25-02-2003 11:00 ]

[Tux]

Maak een array aan met alle functies de wel mogen, en check of $_GET["content"] wel in die array zit.
En $s_content(); ziet er vies uit, en dan is het dus handiger om switch () te gebruiken.

PHP:

switch ($_GET['content'])
{
    case 'test':
        hier_je_test_functie ();
        break;

    case 'melp':
        doe_iets ();
        break;
}

[ Voor 8% gewijzigd door Tux op 25-02-2003 11:02 ]

[.oisyn]

Verwijderd schreef op 25 February 2003 @ 10:47:
Ik ben bezig met een systeem wat uit modules bestaat. Nou kan ik dus via de url (http://test.nl/admin.php?module=test&functie=test) een functie binnen een module aanroepen. Maar als ik van functie=phpinfo maak, dan kan ik phpcommando's uitvoeren, dit moet dus niet... Hoe kan ik ervoor zorgen dat dit niet gebeurd?

als je een dergelijk systeem op wilt zetten zul je gewoon moeten controleren of de opgegeven functie in de opgegeven module wel aangeroepen mag worden.
Een boom-structuur met daarin alle modules en functies die in die module staan die allemaal aangeroepen mogen worden lijkt mij het makkelijkst

zodat je zoiets kunt doen:

PHP:

if (isset ($allowed_functions[$module]) && in_array ($function, $allowed_functions[$module]))
{
    // doe hier je aanroep
}
else
{
    // mag niet!
}

en dan moet je de array $allowed_functions gewoon vullen met de modules en functies: bijvoorbeeld

PHP:

$allowed_functions = array
(
    "module1" => array
    (
        "func1",
        "func2",
        "func3"
    ),

    "module2" => array
    (
        "func1",
        "func2"
    )
)

[Verwijderd]

.oisyn schreef op 25 February 2003 @ 11:05:

[...]


als je een dergelijk systeem op wilt zetten zul je gewoon moeten controleren of de opgegeven functie in de opgegeven module wel aangeroepen mag worden.
Een boom-structuur met daarin alle modules en functies die in die module staan die allemaal aangeroepen mogen worden lijkt mij het makkelijkst

zodat je zoiets kunt doen:

PHP:

if (isset ($allowed_functions[$module]) && in_array ($function, $allowed_functions[$module]))
{
    // doe hier je aanroep
}
else
{
    // mag niet!
}

en dan moet je de array $allowed_functions gewoon vullen met de modules en functies: bijvoorbeeld

PHP:

$allowed_functions = array
(
    "module1" => array
    (
        "func1",
        "func2",
        "func3"
    ),

    "module2" => array
    (
        "func1",
        "func2"
    )
)

Das een goed idee... Alvast bedankt...