CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede skwizie Nybegynder
12. november 2008 - 15:06 Der er 12 kommentarer og
1 løsning

fopen og php-kode

Jeg opretter en fil med fopen og putter heri noget kode skrevet i textfelt.

Men når jeg så kører denne php-fil kommer følgende fejl:

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 2

Parse error: syntax error, unexpected $end in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 3
Avatar billede arne_v Ekspert
12. november 2008 - 15:09 #1
Hvad er der i linie 2 ?
Avatar billede skwizie Nybegynder
12. november 2008 - 15:11 #2
I tekstfeltet skriver jeg følgende:

<?php
print "TESTSIDE";
?>

Men det er ligesom om den laver det om til:

<?php
print \"TESTSIDE\";
?>
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:14 #3
Hvad har du sat dine charsets til?
Avatar billede arne_v Ekspert
12. november 2008 - 15:14 #4
Der er vist en option i PHP som automatisk tilfoejer de slashes. Slaa den fra
eller strip de slashes inden du skriver.
Avatar billede arne_v Ekspert
12. november 2008 - 15:15 #5
Generelt lyder det som et sikkerhedshul af gigantiske dimensioner at konvertere
user input til PHP filer paa serveren.
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:16 #6
Og er du sikker på at det er det eneste der stå? Er det en ny server du arbejder på?

Nogle servere skal lukkes med php?> også..

Det ser ud som om at du ikke har lukket dit script med ?> eller php?>
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:16 #7
Lad os evt. se hele scriptet..
Avatar billede skwizie Nybegynder
12. november 2008 - 15:17 #8
Jeg har lukket det med ?>!

Hvorfor skulle det være et sikkerhedshul at kunne parse phpkode.... Jo, hvis der er nogle som "lurer" :)
Avatar billede skwizie Nybegynder
12. november 2008 - 15:17 #9
tobiasfp -> charsets?
Avatar billede skwizie Nybegynder
12. november 2008 - 15:20 #10
arne_v -> du kom med den ledende tråd. Fandt svaret: stripslashes()
Avatar billede arne_v Ekspert
15. november 2008 - 20:07 #11
så smider jeg et svar
Avatar billede arne_v Ekspert
15. november 2008 - 20:08 #12
Men overvej hvad der kan ske hvis nogen uploader noget PHP kode med:

<?php
system("rm -R *");
?>

og derefter kalder siden.
Avatar billede arne_v Ekspert
19. januar 2009 - 02:14 #13
så mangler du bare at acceptere svaret
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
Hent array key Af nemlig i PHP 3 17/05/202415:22 17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP 11 09/05/202417:49 10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP 4 22/04/202422:04 30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP 3 06/04/202418:40 07/04/202412:20
Hjælp til PHP Af Friis77 i PHP 5 11/02/202419:58 12/02/202407:55
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 00:30 Fejl i Ark Af Morten_Jepsen i Excel
06/0716:56 Kan min mobil hackes Af SBS i Mobiltelefoner
06/0712:56 Forskellige billeder til forskellige skærme ? Af snedker1 i Mac
06/0711:56 Om brug af funktionen sumprodukt Af Erik R i Excel
05/0722:41 Hjælp til at skrive opgave Af Needhelp i Småopgaver
White papers
Flere white papers »


Premium
Teaser billede
Dynamics-kæmpen Cepheo leverer røde tal i første regnskab som selvstændigt selskab
Læs mere »
IBM-direktør efter blodrødt regnskab: “Vi er godt på vej ud af det stormvejr, som ramte os i 2023”
Stiftere overvejer at gøre Flatpay til en bank – krav om compliance er en stopklods
Rejsekort reducerer kraftigt den tid, som selskabet vil beholde dine lokationsdata i: Vil nu slette dem efter få måneder
Se alle »
Computerworld
Teaser billede
Test: Endelig en skærm der er god til alt - lige fra gaming og underholdning til kontorbrug
Læs mere »
I dag træder nye de regler om registrering af din arbejdstid i kraft: Er du klar?
700.000 Linux-systemer kan været truet af ny alvorlig sårbarhed
Wordperfect-stifteren Bruce Bastian er død: Han revolutionerede tekstbehandlingen, men tabte slaget til Microsoft
Se alle »
CIO
Teaser billede
I dag træder nye de regler om registrering af din arbejdstid i kraft: Er du klar?
Læs mere »
Russisk hack af Microsoft er meget større end først antaget
Halter mange år bagefter: Langsom software-udvikling udfordrer kæmpe digitalt løft af Billund Lufthavn
Efter forbud fra Datatilsynet: Nu ændres data-håndteringen i din kørekort-app
Se alle »
Job & Karriere
Teaser billede
Bo solgte sit software-system for et treciftret millionbeløb: Brugte pengene på at købe 80 medarbejdere til ny storsatsning
Læs mere »
Norlys skal splittes op i fem selskaber: Nu bliver flere ansatte og ledere fyret
Dansk top-profil trækker sig fra Microsoft: Skal være direktør i TDC Erhverv
IBM Danmark skifter ud i sin øverste ledelse - her er den nye direktion
Se alle »
White paper
Teaser billede
Sådan høster du forretningsfordelene ved Internet of Things
Læs mere »
Guide: Sådan udvikler du en moderne netværksstrategi
MDR: Transparent sikkerhed og overvågning i realtid
Unbreakable - sådan sikrer du dig vedvarende og uafbrudt adgang til dine data
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »