Jeres råd. Hvordan vil i gøre det her? Tjekke en string

Altså kan man ikke bare lave et array_search og søge efter ../ eller ascii tegn for ../? Er der mere man kan være bange for?

start med at urldecode strengen, bare for at man ikke kan fuske via ancii tegn... derefter bare søg efter ".."

Det er en letteste måde at lave og vedligeholde - MEN, as said den kan nok by-passes hvis man ved nok om sagen...

Den sikreste metode er at tjekke mappenavn mod et harc-codet array af mapper...

dvs

$mapperDerMaaVises[] = 'pics';
$mapperDerMaaVises[] = 'videos';
osv...

og så tjekke via in_array(str needle, array haystack) (mind me hvis jeg har byttet rundt) om mappen findes i arrayet over mappe der må lists...

Det er den sikrste måde at lave det på, for hvis en angriber skal kunne liste mapper "under" den mappe man er i skal de første ændre i PHP script og ændre arrayet... Det samme skal du så bare, så hvis du tilføjer mapper skal du også tilføje til arrayet...

Morten

Altså jeg kan jo starte med at urlencode den.
tegnet / bliver så skiftet ud med %xx tegn og jeg kan derefter søge efter ..

Nu er jeg brugeren som misbruger php.net og jeg har enten drømt eller set at man kan søge en string igennem for matchende ord eller tegn, men jeg kan ikke huske funktionen.

Du kan fjerne skråstregerne med:
$map=str_replace("%xx","",$map);

hvor %xx er ascii-koden for /. Husk også \.

Lars

Jeps ved godt hvordan jeg fjerner / osv. Er ike nygebnyder:D Men jeg vil urlencode den så / bliver til ascii og man derefter bare har ..
Hvis .. er i den så skal det bevirke at den bare sender en til base igen, altså til den mappe som jeg har sat til at være begynder mappe. Hvis jeg lod være med at gøre noget kunne man jo blive ved med at skifte tilbage i systemet med ../

Jeg kom til at tænke på om jeg ikke kunne bruge .htaccess? Altså min start mappe ligger jo i en mappe og hvis jeg lader min start mappe og undermapperne være åben for alle. MEN den mappe som min start mappe ligger i spærrer jeg så med en .htaccess. Kan jeg ikke også gøre det sådan??

Jeg tror ikke .htaccess er vejen frem, da den så vidt jeg husker kun virker ved html-forespørgsler og lignende.

Jeg tror måske du kan bruge denne til noget:
http://dk.php.net/manual/en/function.strpos.php

Lars

strpos() (som ljm påpeger) returnere false hvis ordet ikke er fundet, søger efter ordet som det er
eregi() returnere false hvis mønstret ikke findes - søger via reg.exp.

Morten

$secpath = '/sikker/rod/sti';
    $sti = realpath($secpath.$map);
    if (!ereg("^$secpath",$sti))
    {
        die("Access denied.");
    }

Kort forklaring, din $secpath kan være "/home/mxs/filer", ereg'en checker at alle stier starter med denne sti, realpath sørger for at fjerne .. osv fra stien og "resolver" til den "ægte" sti.

Som coderdk, næsten

$sti = "/full/path/to/dir/";
if(isset($_GET["map"]) && is_dir($sti . $_GET["map"])) {
echo"ok";
}else{
echo"nix";
}

må jo være noget nemmere end at begynde at tjekke strengen $_GET[map"]

Undskyld for at jeg ikke har svaret. Faktisk næste 4 år siden :) Nuvel. Sukos, jeg fandt faktisk, i tidernes morgen ud af at coderdks forklaring gav mig en kode, som var mere overskueligt at se på. Dette kan jeg huske, da jeg brugte metoden meget fremover til andre projekter.

heheh bedre sent end aldrig ;)