include med værdier

Du kan ikke include med get værdier som du prøver. Prøv sådan her:

$sitename1 = $_SERVER["HTTP_REFERER"] .'taxa/index.php';
$kuponnr = 0;
    include "$sitename1";
    print "<script language='javascript'>";
    $msg = "alert('Du skal skrive de første 7 cifre på kuponnummert')";
    print $msg;

referer?

du inkludere noget som brugeren kan bestemme via referen han sender med. Dvs at han faktisk kan inkluderer kode i dit program og lave mange uheldige ting.

Hvad er det du vil lave? Inkludere en fil fra dit eget domæne?

så brug

include("stil.til.fil/index.php");

hvis du skal have variablen kuponnr med

$kuponnr = 0;
include("stil.til.fil/index.php");

ok... men den laver nu samme fejl :(

faktisk står der her:
http://dk2.php.net/manual/en/function.include.php

at det godt kan lade sig gøre ved at skrive således:

// Works.
include 'http://www.example.com/file.php?foo=1&bar=2';

Men har du ellers andre foreslag?

det er noget internt! så det gør ik noget det ik er super sikkert!!!

i min kode har jeg denne her:

if(isset($_POST['kuponnr_serie']) && $_POST['kuponnr_serie'] == "")
  {
   
  }

Hvis if sætningen bliver kørt, skal den pege på denne ifsætning:

if (isset($_GET['kuponnr']) && $_GET['kuponnr'] == '0')
  {

  }

Der skal ikke stå http:// foran.. bare direkte sti (ligesom med ftp) til filen

hvis du står i
/mitwebdir/

og har en fil der hedder

/mitwebdir/index.php

så du skriver include("foo.php");

så skal denne fil ligge i /mitwebdir/foo.php

hvis den ligger i
/mitwebdir/include/foo.php

så skriver du include("include/foo.php");

får at få den med i..

det med referer er en meget skidt idé. og det gør garanteret ikke det du forventer.

brug $_GET['kuponnr']

Men generelt set, hvis det er dit eget site, skal du ikke gøre det på denne måde.

"det er noget internt! så det gør ik noget det ik er super sikkert!!!"

Problemet er bare, at hvis du kigger på min side .. og så går derefter over på din egen, så vil din kode forsøge at hente en fil fra min side.. Og så kan jeg snildt lægge en source op der sletter alle de filer den kan komme i nærheden af.. Og det vil se ud som om det er dit script (det er det jo egentlig også).

Nogle disabler så man ikke kan bruge include("http://") da mange ikke kan finde ud af at bruge det og de der kan ofte bruger den forkert (jeg har aldrig haft behov for det).

Der er ikke noget sikkerhedsproblem, dennis.

Hvorfor ikke?

Hvis det er internt, kan du ikke linke til hans side, og du kan ikke komme til at stå som referrer.

Men det er da rigtigt: det bør ikke laves på denne måde ;)

Med nok kendskab kan jeg da sagents linke til den interne side (som virker for den bruger der har adgang til begge, fx dmg). Det er måske omstændigt, men det er da stadig et sikkerhedsproblem.

.. og jeg håber at dmg kender sine bruger så godt at de aldrig kan finde på at smadre det for ham. Man bør aldrig stole på brugeren. Et andet problem :)

..men når det er sagt, så forstår jeg ikke rigtig hvad han prøver at opnå med referer. Hvis det virker, så vil det pludselig ikke virke hvis man disabler referer eller taster url'en direkte ind.  Gad vide om det er $_SERVER["SERVER_NAME"] han mener?

.. selvom han bør inkluder direkte via filsystemet :)

referrer bliver sommetider fjernet, ja.
du kan i beskrevne situation sende ham fra din side til hans, hvis han sidder indenfor,
og hans lokalnet er koblet til Internettet (det står der jo ikke noget om ....).
Jeg korrigere til at der ikke er noget stort sikkerhedsproblem ;)

Og ja, det er bestemt ikke en god løsning. Men det må spørgeren jo selv tage stilling til.

"Jeg korrigere til at der ikke er noget stort sikkerhedsproblem ;)"

Så du accepterer det som et problem nu? :).

Jeg tror blot vi har forskelligt syn på hvornår noget er et sikkerhedsproblem, men egentligt er enige. Så lad os lade det ligge ved det, før vi får skræmt dmg :)

hehe... jeg er ikke spooked helt væk endnu :-) meget interessant at høre om... Jeg er lige ved at teste nogen af de ting i har skrevet, så jeg må lige vende tilbage...

Som ihvertfald dennismp ved, er jeg ikke verdens hurtigste / skarpeste person til det her php ting...

Så slem er du da heller ikke :-)

Du vil jo gerne lærer - og det er jo trods alt en forudsætning for at lære noget nyt, og blive dygtigt til det :).

hhhhmmm... jeg har stadig lidt problemer med alt det her. Jeg prøver lige at bikse noget sammen, fordi lige nu er jeg faktisk lidt forvirret :-)

jeg lukker spørgsmålet.