Login

#1 (**permalink**) 16-03-2005, 02:54

Hallo,

wie verhindere ich am besten dass include-dateien direkt geöffnet werden.

ich stelle mir eine abfrage in der art

if (echter_dateiname == aufgerufene_datei) die();

vor. aber wie finde ich den echten dateinamen raus?

Gruß,
syco23

#2 (**permalink**) 16-03-2005, 03:07

PHP-Code:


			
<?php



function check_datei () {

 IF ( eregi('inc.php',$_SERVER['PHP_SELF']) ) {

  die();

 }

}



?>

So zum Beispiel!

#3 (**permalink**) 16-03-2005, 06:57

Oder ganz einfach mit htaccess

#4 (**permalink**) 16-03-2005, 09:44

wieso ueberhaupt include dateien, welche php-code enthalten mit .inc und nicht sinnvollerweise richtig mit .php bezeichnen?
dann wuerde sich das problem nicht ergeben, da die funktionen innerhalb der datei ohne aufruf auch nicht ausgefuehrt werden.
ergebnis: eine leere anzeige - so wie gewuenscht.

#5 (**permalink**) 16-03-2005, 11:57

Man kann die include Dateien auch ausserhalb des Webroots anlegen und somit sind sie auch vor unauthorisiertem Zugriff geschützt

#6 (**permalink**) 16-03-2005, 12:33

Zitat:

Original geschrieben von loci
wieso ueberhaupt include dateien, welche php-code enthalten mit .inc und nicht sinnvollerweise richtig mit .php bezeichnen?
dann wuerde sich das problem nicht ergeben, da die funktionen innerhalb der datei ohne aufruf auch nicht ausgefuehrt werden.
ergebnis: eine leere anzeige - so wie gewuenscht.

dateiname.inc.php !

#7 (**permalink**) 16-03-2005, 14:38

in der hauptdatei define('SOME_SPECIAL',true);

in den include dateien if (!defined('SOME_SPECIAL')) {
header ('HTTP/1.1 404 Not Found');
echo "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n"
. "<html><head>\n<title>404 Not Found</title>\n</head><body>\n<h1>Not Found</h1>\n"
. "The requested URL " . $PHP_SELF . " was not found on this server.<p>\n<hr>\n"
. $_SERVER['SERVER_SIGNATURE'] . "</body></html>";
exit;
}

oda schlicht die();

#8 (**permalink**) 16-03-2005, 14:44

bpieper, du kannst prüfen was du willst, es nützt nichts, wenn die Datei dateiname.inc heißt und .inc nicht - durch Einstellung von Apache/IIS/... - geparst wird

#9 (**permalink**) 16-03-2005, 17:21

die include dateien heissen whatever.inc.php

#10 (**permalink**) 16-03-2005, 17:25

bpieper
dann brauchst du auch keine konstante o.ä., denn üblicherweise beinhalten include dateien nur funktionen- und klassendeklarationen ohne jegliche ausgabe.

#11 (**permalink**) 16-03-2005, 18:16

was syco in den include dateien drin stehen hat kann ich so nicht erkennen. ich denke er wird wissen ob er ausgaben macht oder nicht und dann einen der vorschläge benutzen

#12 (**permalink**) 16-03-2005, 18:56

das beste wäre, er meldet sich mal zurück !

#13 (**permalink**) 16-03-2005, 23:03

PHP-Code:


			
function check_datei () {

 IF ( eregi('inc.php',$_SERVER['PHP_SELF']) ) {

  die();

 }

}

diese Methode gefällt mir am besten

die Dateinamen enden natürlich auf inc.php

es sind auch einige darunter, die direkt code ausgeben und auch gewisse aufgaben ausfürhen wie z.B. Bilder speichern, header, etc.

htaccess wäre auch eine gute möglichkeit.