Rediger filer online

mener at havde noget kode, som jeg lavet engang der kunne nogenlunde det du skriver. prøver at finde den lidt senere ;)

Lækkert. :)

Kan simpelthen ikke finde det lige nu.
Er det fordi du ikke selv kan finde ud af det, eller er det fordi du vil spare tid? (begge ting er i orden :)  )

Hvis det er fordi du ikke kan finde ud af at lave et sådanne system, kan jeg godt hjælpe dig på vej, hvis det er. (det er jo ikke så avanceret)

Mvh.
Nicklas Warming Jacobsen

Dovenskab er en ting vi aldrig helt kan komme ud af.

Jeg kan godt finde ud af:

Lave hvilken mappe der er startmappen
Kigge mappen igennem - Gå videre til næste mappe
Rette/slette
Upload er jo bare et almindeligt uploadscript

Er usikker på:
gør at man ikke kan gå længere ud end startmappen
fjerne de filer i "query" af mappen

Det er sådan kun de to ting jeg er lidt usikre på. Har du en idé til hvordan? Jeg kan godt lige bikse alt det andet sammen, og så smide det op her, og så kommer du med forslag til de sidste to ting?

Altså den mest ligetil løsning er jo at tjekke string'en der holder stien for om det indgår "ulovlige" tegn og tegn kombinationer såsom /../ og sådan.

altså i det system jeg engang lavet havde man ikke mulighed for at skrive rodstien direkte. så det problem havde jeg ikke.

Hvordan gjorde du det?

Fordi det undre mig lidt, fordi at når han så vælger en ny mappe vil adresselinjen jo se sådan her ud: blabla.php?a=vis&dir=140wx2/Mappe2

det rigtig nok, sådan kunne man selvfølelig cracke systemmet. Det system jeg lavede skulle kun bruges af mig, så jeg sikkerhedstestede det ikke særligt godt.

Men du kan jo som jeg skrev tidelig lade vær med at sætte sti adressen direkte ind, men tjekke den først for om du vil tillade den.
Det er aldrig en god idé at sætte noget direkte fra url'en ind i systemmet, om det så er en database eller en adresse til en fil.