[PHP] readdir locken in een bepaalde directory

[Helmet]

Ik heb de volgende code in elkaar geprutst

PHP:

$homedir= './downloads/';
if (!empty($_GET['dir']))
  {
   if ($handle = opendir($homedir . $_GET['dir'])) {
   while (false !== ($file = readdir($handle)))
   {
    if ($file != "." && $file != "..")
    {
     if (is_dir($homedir . $file)) { $tp->newblock('directory'); }
     else { $tp->newblock('file'); }
     $tp->assign('dir',stripslashes($homedir . $_GET['dir']));
     $tp->assign('name',stripslashes(nohtml($file)));
     $tp->gotoblock('downloads');
     }
    }
   }
   closedir($handle);
   }
  }

Nu werkt deze code op zich WEL, maar het feit wil dat je met ../ of ../../ misschien zelfs met ./ in een andere directory kunt kijken, wat dus totaal niet de bedoeling is.

wat ik dus wil is de gebruiker locken in de directory $homedir
is dit mogelijk? en zo ja hoe?

[bigtree]

Controleer of er .. voorkomt in $_GET['dir'].

[Helmet]

nou str_replace('../','',$_GET['dir']); zou wel kunnen, maar ik denk dat er meerdere "grapjes" mogelijk zijn (ik las in een ander topic iets over ~root bijvoorbeeld)

[bigtree]

Str_replace zou ik niet doen. Meteen een foutmelding teruggooien als er .. in zet. kan niet anders dan kwade bedoelingen zijn.

Een pad met ~ (en ook met een enkele punt) is alleen een mogelijk als je er mee begint. In jouw geval plak je er telkens een string voor, dus daar kan weinig fout mee.

[Tux]

Misschien met een regex checken of het wel geldige tekens zijn?

PHP:

if (preg_match ("/([a-zA-Z0-9]+)/", $_GET['dir']))
{
   ...
}

[trogdor]

dus jij hebt nooit spaties , -, +, _ , . , etc etc in je dirnames staan?

[FlowinG]

je kan toch ook controleren of de homedir voorkomt in de opgevraagde dir? Als dit niet het geval is, zitten ze een dir te hoog

[djluc]

Tux gebruikt waarschijnlijk de hongaarse notatie

De aanpak van tux, met een regular expression is zeker niet verkeerd, dat lijkt mij beter en vooral veiliger werken dan een enkele str_replace. Is er niet een soort van beveiliging hiervoor ingebouwd in PHP?