11 replies to this topic

[matheusoj]

esse eh o codigo

<?
if (@$_GET[pag]=="") {
@$_GET[pag]="principal";
}
$verif = eregi("http|ftp|https|www|wget|exe|scr", @$_GET[pag]);
if ($verif)
@$_GET[pag]="ilegal";
include("$_GET[pag].php");
?>

Peguei ele pronto aqui no forum, pois achei o mais seguro...

Porém se a pagina digitada não existir aparece um erro. Já tentei if e else. mas nao deu mto certo... aushuash

Daí queria saber o que tenho que adicionar pra quando a página não existir aparecer uma mensagem dizendo que a página não existe...

Grato desde já, matheusoj.

[sk15]

Bem assim vc pode usar a função file_exists, para determinar se o arquivo requerido existe:
http://br.php.net/ma...file-exists.php

Tipo eu dei uma melhorada ems eu código fico assim:

<?php
if (!empty($_GET["pag"])) {
 $verif = eregi("http|ftp|https|www|wget|exe|scr", $_GET["pag"]);
 if ($verif) {
  $arquivo = "ilegal";
 } else {
  if (file_exits($_GET["pag"] . ".php")) {
   $arquivo = $_GET["pag"];
  } else {
   $arquivo = "404";
  }
 }
} else {
 $arquivo = "principal";
}
include("$arquivo.php");
?>

Edição feita por: sk15, 31/01/2007, 02:43.

[matheusoj]

vlw ai, mas...

Fatal error: Call to undefined function: file_exits() in c:\arquivos de programas\easyphp1-8\www\dd\site\index.php on line 54

LINHA 54: if (file_exits($_GET["pag"] . ".php")) {

=/

vo tenta arruma aqui...

Edição feita por: matheusoj, 31/01/2007, 11:17.

[herus02]

Pessoal, olha o erro bobo!

Função inexistente!

função file_exists()!!

<?php
if (!empty($_GET["pag"])) {
$verif = eregi("http|ftp|https|www|wget|exe|scr", $_GET["pag"]);
if ($verif) {
  $arquivo = "ilegal";
} else {
  if (file_exists($_GET["pag"] . ".php")) {
   $arquivo = $_GET["pag"];
  } else {
   $arquivo = "404";
  }
}
} else {
$arquivo = "principal";
}
include("$arquivo.".php");
?>

eu usei algo bem parecido já... acho que um dos mais funcionais!

Abraços

[matheusoj]

aew! vlw kra xD
abraço

[boari]

Uma dúvida minha
Porque o 'exe' e 'scr' na função eregi()?

[matheusoj]

pra não executar arquivos exe nem scr... pra sei lah... nao usa o site pra redirecionamento d virus...

[boari]

pra não executar arquivos exe nem scr... pra sei lah... nao usa o site pra redirecionamento d virus...

Pois é exatamente isso que me deixou encucado!

Se as pessoas não conseguem incluir as URL´s dentro do site via http|ftp|https|www|wget, porque bloquear EXE e SCR?

Sendo que nem vão ter chance disso?

[victorhb]

pra não executar arquivos exe nem scr... pra sei lah... nao usa o site pra redirecionamento d virus...

Pois é exatamente isso que me deixou encucado!

Se as pessoas não conseguem incluir as URL´s dentro do site via http|ftp|https|www|wget, porque bloquear EXE e SCR?

Sendo que nem vão ter chance disso?

É verdade... Bom mas pra efeito de segurança usam isso, vai que a pessoa consegue estabelecer contato usando algum outro protocolo?? Aí mesmo que consiga não vai executar arquivos .exe e nem .scr.

[boari]

pra não executar arquivos exe nem scr... pra sei lah... nao usa o site pra redirecionamento d virus...

Pois é exatamente isso que me deixou encucado!

Se as pessoas não conseguem incluir as URL´s dentro do site via http|ftp|https|www|wget|, porque bloquear EXE e SCR?

Sendo que nem vão ter chance disso?

É verdade... Bom mas pra efeito de segurança usam isso, vai que a pessoa consegue estabelecer contato usando algum outro protocolo?? Aí mesmo que consiga não vai executar arquivos .exe e nem .scr.

Ok, mas aí teria que proíbir .com, .zip, .bat....etc...

Seria mais fácil não deixar a pessoa entrar de forma alguma. Pelo que eu sei essas http|ftp|https|www|wget seriam as possíveis.

Além de ter o incomodo de não poder ter como chamar:

?pag=exercicio
?pag=escrever
Tudo seria mandado pra ilegal.php....


vlws

[sk15]

vlw ai, mas...

Fatal error: Call to undefined function: file_exits() in c:\arquivos de programas\easyphp1-8\www\dd\site\index.php on line 54

LINHA 54: if (file_exits($_GET["pag"] . ".php")) {

=/

vo tenta arruma aqui...

Eu esuqreci um "S" escrever rapido da isso ... ups... mas assim eu passei o link da função era so vc prestar a atenção no link que tava resolvido.

Quanto so exe, src quanto mais segurança melhor, vai que a pessoa usa tipo telnet e coisas do genero como fica...

[Dudu]

Este código é do Boari.
Usu ele em meus sites, e funciona perfeitamente.

Fiz um sistema na página ilegal.php, que bloqueia o IP da pessoa que tentou acessar uma URL através da QUERYSTRING.

Muito bom Boari.

Até mais