[php] bij uitlezen van directory achter het fysieke pad kome

[Verwijderd]

ik heb een heel mooi scriptje gemaakt die een bepaalde directory laat zien en het werkt allemaal perfect. Standaard wordt de directory gelezen waar het phpbestand in staat en anders kan je een directory opgeven dmv een querystring. Als je nu / als querystring meegeeft dan wordt de root gelezen en dat is wat ik niet wil. Ik wil kijken welke directory wordt gelezen. Ik wil het zo maken dar je allen onderliggende directories van de standaard map mag lezen. Weet iemand hoe je het fysieke pad opvraagt dat je wilt uitlezen? Heb alles al geprobeerd.

PHP:

if($dir)
{
  $directory = $dir;
} else {
  $directory = "";
}

$dirhandle = opendir($directory);
$arrSor = array();

while (false !== ($filename = readdir($dirhandle))) { 
  if ($filename !== "." AND $filename !== "..")
  {
    if (is_file( $directory . $filename)){
        array_push ($arrSor, "$filename");
    } else {
        if ($directory !== "")
        {
            $path = $directory . "/". $filename;
        } else {
            $path = $filename;
        }
        array_push ($arrSor, "<a href='?dir=$path'>[ $filename ]</a>");
    }
  }
}

closedir($dirhandle);
asort( $arrSor );

$currentItem = current( $arrSor );
if( $currentItem)
    print("$currentItem<br>");
while($currentItem = next($arrSor))
    print("$currentItem<br>");
?>

[André]

Jij zoekt het ASP equivalent van server.mappath, misschien kun je daar iets mee vinden?

[Verwijderd]

André schreef op vrijdag 26 november 2004 @ 17:26:
Jij zoekt het ASP equivalent van server.mappath, misschien kun je daar iets mee vinden?

Ja zoiets. Ik zou zoiets willen dat je aan de hand van de functie opendir het fysieke pad te weten komt.

[LuCarD]

met dirname en realpath kan je de directory opvragen. Werkt ongeveer het zelfde als server.mappath in asp.

Verder kan je alle .. en alle / (aan het begin ) weghalen uit de variable $dir of $directory.

[ Voor 4% gewijzigd door LuCarD op 26-11-2004 17:32 ]

[Verwijderd]

hier mag een slotje op .. heb het al:

code:

$path = "C:\apache\htdocs\forum";
$pathNow = substr( realpath( $directory ), 0, 22);

if( !strcmp( $path, $pathNow ) )

dus je kan alleen de directories bekijken die onder C:\apache\htdocs\forum liggen

thnx iedereen

[Verwijderd]

In principe heb je realpath() helemaal niet nodig om dit scriptje te maken.

Als je de subdirs bijvoorbeeld in een array zet (in een URL geef je dat op de volgende manier door: ?subdir[]=foo&subdir[]=bar&subdir[]=quux), dan kun je het script eenvoudig zo maken:

PHP:

  // Beveiliging tegen aanvallen:
  // Controleer invoerarray $subdir op illegale invoer; dwz. entries als `..' mogen
  // niet en entries met een / erin ook niet.
  // ...

  $basepath = dirname(__FILE__);

  $listpath = $basepath . "/" . implode("/", $subdir);  

  // $listpath bevat nu het pad naar de directory, en kan door constructie alleen
  // maar lager in de directory tree zitten dan $basepath (wat in dit script
  // geïnitialiseerd wordt op de directory van de scriptfile)

[Verwijderd]

zou kunnen ja maar dan mist het het doel van het scriptje. Het is de bedoeling dat iemand bestanden op de server pleurt en directories aanmaakt en dat iemand anders via een systeempje op het domein de downloads aanmaakt. De files staan gewoon bij iemand thuis op de PC namelijk en de downloads moeten voor een websites beschikbaar worden gemaakt.

[LuCarD]

Verwijderd schreef op vrijdag 26 november 2004 @ 17:53:
In principe heb je realpath() helemaal niet nodig om dit scriptje te maken.

Als je de subdirs bijvoorbeeld in een array zet (in een URL geef je dat op de volgende manier door: ?subdir[]=foo&subdir[]=bar&subdir[]=quux), dan kun je het script eenvoudig zo maken:

PHP:

  // Beveiliging tegen aanvallen:
  // Controleer invoerarray $subdir op illegale invoer; dwz. entries als `..' mogen
  // niet en entries met een / erin ook niet.
  // ...

  $basepath = dirname(__FILE__);

  $listpath = $basepath . "/" . implode("/", $subdir);  

  // $listpath bevat nu het pad naar de directory, en kan door constructie alleen
  // maar lager in de directory tree zitten dan $basepath (wat in dit script
  // geïnitialiseerd wordt op de directory van de scriptfile)

En wat doet jouw script met het volgende?

http://domein.nl/script.p...&subdir[]=..&subdir[]=etc

[Verwijderd]

LuCarD schreef op zondag 28 november 2004 @ 09:33:
[...]
En wat doet jouw script met het volgende?

http://domein.nl/script.p...&subdir[]=..&subdir[]=etc

Zoals in het commentaar in het script staat moet de invoerarray gefilterd worden op `..'s en op slashes. Dat kan heel eenvoudig (array_filter), maar ik heb de code weggelaten om het voorbeeld niet te veel te vervuilen.