Notifikationer

Markér alle som læst Log ud

skwizie Nybegynder

12. november 2008 - 15:06 Der er 12 kommentarer og
1 løsning

fopen og php-kode

Jeg opretter en fil med fopen og putter heri noget kode skrevet i textfelt.

Men når jeg så kører denne php-fil kommer følgende fejl:

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 2

Parse error: syntax error, unexpected $end in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 3

Synes godt om

arne_v Ekspert

12. november 2008 - 15:09 #1

Hvad er der i linie 2 ?

Synes godt om

skwizie Nybegynder

12. november 2008 - 15:11 #2

I tekstfeltet skriver jeg følgende:

<?php
print "TESTSIDE";
?>

Men det er ligesom om den laver det om til:

<?php
print \"TESTSIDE\";
?>

Synes godt om

tobiasfp Nybegynder

12. november 2008 - 15:14 #3

Hvad har du sat dine charsets til?

Synes godt om

arne_v Ekspert

12. november 2008 - 15:14 #4

Der er vist en option i PHP som automatisk tilfoejer de slashes. Slaa den fra
eller strip de slashes inden du skriver.

Synes godt om

arne_v Ekspert

12. november 2008 - 15:15 #5

Generelt lyder det som et sikkerhedshul af gigantiske dimensioner at konvertere
user input til PHP filer paa serveren.

Synes godt om

tobiasfp Nybegynder

12. november 2008 - 15:16 #6

Og er du sikker på at det er det eneste der stå? Er det en ny server du arbejder på?

Nogle servere skal lukkes med php?> også..

Det ser ud som om at du ikke har lukket dit script med ?> eller php?>

Synes godt om

tobiasfp Nybegynder

12. november 2008 - 15:16 #7

Lad os evt. se hele scriptet..

Synes godt om

skwizie Nybegynder

12. november 2008 - 15:17 #8

Jeg har lukket det med ?>!

Hvorfor skulle det være et sikkerhedshul at kunne parse phpkode.... Jo, hvis der er nogle som "lurer" :)

Synes godt om

skwizie Nybegynder

12. november 2008 - 15:17 #9

tobiasfp -> charsets?

Synes godt om

skwizie Nybegynder

12. november 2008 - 15:20 #10

arne_v -> du kom med den ledende tråd. Fandt svaret: stripslashes()

Synes godt om

arne_v Ekspert

15. november 2008 - 20:07 #11

så smider jeg et svar

Synes godt om

arne_v Ekspert

15. november 2008 - 20:08 #12

Men overvej hvad der kan ske hvis nogen uploader noget PHP kode med:

<?php
system("rm -R *");
?>

og derefter kalder siden.

Synes godt om

arne_v Ekspert

19. januar 2009 - 02:14 #13

så mangler du bare at acceptere svaret

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Webudvikling kurser

Vi tilbyder markedets bedste kurser inden for webudvikling

Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
lukke sikkerhedshuller Af Asky i PHP	9	22/10/202615:45	26/10/202610:22
System til bordreservation Af Strawberry i PHP	3	20/07/202611:23	21/08/202611:02
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP	18	29/01/202613:08	02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP	6	25/01/202620:06	30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP	4	20/01/202621:11	23/10/202616:54

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS