Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    tiedostolistaus

    olen tehnyt dynaamista tiedostolistausta / tiedostoista lukua. esimerkkinä, minulla on artikkelit hakemisto, johon voin sijoittaa kirjoittamiani/muiden kirjoittamia artikkeleita ja hakea ne sieltä sivuilleni taulukkoon. käytän linkeissä jotka tiedostolistaus muodostaa get metodia. ongelmana vaan on jos teen esimerkiksi linkin index.php?sivu=1t&artikkeli=esimerkki (esimerkki niminen tiedosto artikkelit hakemistossa) - tämä lukee tiedoston sisällön taulukkoon - jos linkkiä muutellaan esimerkiksi http://esimerkki.com/index.php?page=1&artikkeli=../index.php tulostaa tämä index.php:n sisällön taulukkoon ilman esiprosessointia! != hyvä. miten saisin estettyä parhaiten tämän "pakittamisen" hakemistosta? onnistuisihan se jos lukisin ensin tämän artikkelin arvon ja jättäisin sen hyväksymättä jos se sisältää tiettyjä merkkijonoja mutta tällaisen saa kyllä kuka tahansa hommansa osaava hakkeri ohittaa.
    ehdotuksia, neuvoja? onnistuisiko htaccess hommeli?
    2374
    Äänestä

    Muut lukivat myös

    Vastaukset 2

    Vanhimmat

    Eli, parsit sitä artikkeli-parametriä sen verran, että poistat siitä kaiken viimeiseen /-merkkiin asti. /joku/hämy/polku/tiedostoon => tiedostoon. Onko php:ssä basename-funktio valmiina?

    Vaihtoehtoisesti voit hylätä kaikki parametrit jotka sisältävät kiellettyjä merkkejä, mutta se on hankalampaa toteuttaa "ilmatiiviisti".

    Äänestä

    • päädyin siihen ratkaisuun, että sallin vain numeeriset arvot :D ratkaisuna ehkä helpoin.

      Äänestä

    Odottaa vastausta

    Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.

    Luetuimmat keskustelut

    Kommentoi aloitusta

    aloittelija vasta kirjoitti:

    olen tehnyt dynaamista tiedostolistausta / tiedostoista lukua. esimerkkinä, minulla on artikkelit hakemisto, johon voin sijoittaa kirjoittamiani/muiden kirjoittamia artikkeleita ja hakea ne sieltä sivuilleni taulukkoon. käytän linkeissä jotka tiedostolistaus muodostaa get metodia. ongelmana vaan on jos teen esimerkiksi linkin index.php?sivu=1t&artikkeli=esimerkki (esimerkki niminen tiedosto artikkelit hakemistossa) - tämä lukee tiedoston sisällön taulukkoon - jos linkkiä muutellaan esimerkiksi http://esimerkki.com/index.php?page=1&artikkeli=../index.php tulostaa tämä index.php:n sisällön taulukkoon ilman esiprosessointia! != hyvä. miten saisin estettyä parhaiten tämän "pakittamisen" hakemistosta? onnistuisihan se jos lukisin ensin tämän artikkelin arvon ja jättäisin sen hyväksymättä jos se sisältää tiettyjä merkkijonoja mutta tällaisen saa kyllä kuka tahansa hommansa osaava hakkeri ohittaa.
    ehdotuksia, neuvoja? onnistuisiko htaccess hommeli?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu