CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede skwizie Nybegynder
12. november 2008 - 15:06 Der er 12 kommentarer og
1 løsning

fopen og php-kode

Jeg opretter en fil med fopen og putter heri noget kode skrevet i textfelt.

Men når jeg så kører denne php-fil kommer følgende fejl:

Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 2

Parse error: syntax error, unexpected $end in /mounted-storage/home106c/sub004/sc63394-TBMD/rejsemappen.dk/admin/test2.php on line 3
Avatar billede arne_v Ekspert
12. november 2008 - 15:09 #1
Hvad er der i linie 2 ?
Avatar billede skwizie Nybegynder
12. november 2008 - 15:11 #2
I tekstfeltet skriver jeg følgende:

<?php
print "TESTSIDE";
?>

Men det er ligesom om den laver det om til:

<?php
print \"TESTSIDE\";
?>
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:14 #3
Hvad har du sat dine charsets til?
Avatar billede arne_v Ekspert
12. november 2008 - 15:14 #4
Der er vist en option i PHP som automatisk tilfoejer de slashes. Slaa den fra
eller strip de slashes inden du skriver.
Avatar billede arne_v Ekspert
12. november 2008 - 15:15 #5
Generelt lyder det som et sikkerhedshul af gigantiske dimensioner at konvertere
user input til PHP filer paa serveren.
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:16 #6
Og er du sikker på at det er det eneste der stå? Er det en ny server du arbejder på?

Nogle servere skal lukkes med php?> også..

Det ser ud som om at du ikke har lukket dit script med ?> eller php?>
Avatar billede tobiasfp Nybegynder
12. november 2008 - 15:16 #7
Lad os evt. se hele scriptet..
Avatar billede skwizie Nybegynder
12. november 2008 - 15:17 #8
Jeg har lukket det med ?>!

Hvorfor skulle det være et sikkerhedshul at kunne parse phpkode.... Jo, hvis der er nogle som "lurer" :)
Avatar billede skwizie Nybegynder
12. november 2008 - 15:17 #9
tobiasfp -> charsets?
Avatar billede skwizie Nybegynder
12. november 2008 - 15:20 #10
arne_v -> du kom med den ledende tråd. Fandt svaret: stripslashes()
Avatar billede arne_v Ekspert
15. november 2008 - 20:07 #11
så smider jeg et svar
Avatar billede arne_v Ekspert
15. november 2008 - 20:08 #12
Men overvej hvad der kan ske hvis nogen uploader noget PHP kode med:

<?php
system("rm -R *");
?>

og derefter kalder siden.
Avatar billede arne_v Ekspert
19. januar 2009 - 02:14 #13
så mangler du bare at acceptere svaret
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
plugin vil ikke skrive til mysql-databasen Af crjensen i PHP 0 20/12/202410:55 -
Datafordeler Af Lsk i PHP 2 01/11/202422:00 02/11/202409:30
Datoformat ved eksport til Excel Af dane022 i PHP 8 17/09/202414:48 30/09/202419:55
Hjælp til PHP ( mener jeg det hedder) Af lurup i PHP 0 12/09/202423:39 -
wp_delete_user virker ikke i Wordpress Af Ravnsen i PHP 2 21/08/202417:53 21/08/202422:03
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 16:03 Fjern "Seneste" - "Hurtig adgang" Fra Windows 11 - Hvordan ? Af Ikke-ekspert i Windows
23/1214:43 html <Input.. Danske bogstaver Af pjotre i Andet software
23/1214:35 Brænde musik fra usb drev til cd Af Caso i Andet hardware
21/1222:16 Er "OneDrive" et "Must" ? Koster det penge ? Af Ikke-ekspert i Windows
21/1216:42 Windows Media Player - Hvilken version (Versioner) er gode til at afspille og kopiere ? Af Ikke-ekspert i Musik & videoafspillere
White papers
Flere white papers »


Premium
Teaser billede
Historisk million-bøde får Region Syddanmarks it-direktør til at efterlyse nye GDPR-retningslinjer
Læs mere »
Ser med 'stor alvor' på problemer med vand, varme og manglende kontrol i politiets datacenter
Brugere rammes af Microsoft-fejl: M365-produkter er på mystisk vis blevet deaktiveret
Overblik: Danske it-selskaber strømmer ind mod den centrale storby - og det handler ikke om penge
Se alle »
Computerworld
Teaser billede
Mord på it-profil truer San Franciscos status som tech-mekka: Byen er forvandlet til en zombie-by
Læs mere »
Netværkstest: Første mesh-sæt med komplette WiFi 7-features sætter nye rekorder for dækning og hastighed
Her er dommen: Region Syddanmark skal betale historisk stor bøde for grove overtrædelser af GDPR
Nørgaard: Copilot scorer pænt højt i min kendte 3D-test (Dyrt, Dumt, Dårligt)
Se alle »
CIO
Teaser billede
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Læs mere »
Software-selskabernes prisstigninger får nu danske virksomheder til at søge mod open source
AI er et falmende buzzword: Lad mig fluks dele en god og en dårlig nyhed
En af verdens største it-distributører dropper samarbejdet med Broadcom: Kunne ikke nå til enighed
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sådan: Én løsning til compliance, sikkerhed og overblik
Læs mere »
Managed Detection & Response: Forsvar din virksomhed mod cybertrusler døgnet rundt
Governance, Risk & Compliance: Knyt stærke bånd mellem forretning og sikkerhed
Derfor kræver AI, cloud og sikkerhed et stærkere netværk
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »