Søg efter fil i alle mapper

Jeg er nysgerrig,hvorfor har du brug for det?
Og verdensmester er ikke nemt, men det er nemmere/bedre at hjælpe når der vises noget kode til en start! :O)

fopen()
dir()
glob()

og så

is_dir()
is_file()

er hvad jeg lige kan komme på af mulige funktioner. :O)

http://dk2.php.net

Et websted bygget på PHP gør jo at filer der skal åbnes, skal være *.PHP
Nogle mapper kan indeholde zip, jpeg, gif eller andre filer

For at undgå Directory traversal placeres index.html i alle mapper med indholdet
"<script>history.go(-1);</script>"

Så vil en eventuel scriptkiddie/hacker blive sendt én side tilbage hvis de prøver på noget :-)

Det kræver jo en del selvdiciplin så derfor et script til at checke :-)

Ved ikke hvad man gør på en IIS, men på en Apache webserver kan man i en .htaccess bruge

Options FollowSymLinks

d.v.s man skal hente filen direkte, for at kunne være i dir'et, hvis der ingen index fil findes.

domain/dirnavn/
duer ikke
men
domain/dirnavn/filnavn
vil vises i browseren

http://www.eksperten.dk/js/
duer ikke, men
http://www.eksperten.dk/js/default.js
er ok

Fandt noget kode, som viser alle filer og mapper (categories)
Det skal altså kun vise mapper, hvor index.html ikke findes.

<?php
// grab a full file listing from the current and sub directories and show them as anchored
//(linked) files.

// pull a full file listing - requires the Unix 'find' and 'sort commands. 'find' will retrieve a
//list of all files from the current directory, 'sort' will sort the listing, and 'explode' will split
//all files into an array passed into $filelist.

$filelist = explode("\n",`find .|sort`);

// for each item (file) in the array...

for ($count=0;$count<count($filelist);$count++) {

// get the filename (including preceding directory, ie: ./software/gth1.0.9.tar.gz)

$filename=$filelist[$count];

// if it's not a directory, display linked

if (!is_dir($filename))
printf("<a href=\"%s\">%s</a><br>\n",$filename,$filename);

// otherwise tell the user it's a "category"

else printf("<p>Category: %s<p>\n",$filename);
}

?>