Ankündigung

Einklappen
Keine Ankündigung bisher.

file_exists() funktioniert nicht

Einklappen
X
 
  • Filter
  • Zeit
  • Anzeigen
Alles löschen
neue Beiträge

  • file_exists() funktioniert nicht

    PHP-Code:
        if (file_exists("http://cms.mi-schi.com/zugang/test.txt")) {
                  echo 
    "huhu";
        } else {
                  echo 
    "mist";
        } 
    Warum gibt das Script nicht "huhu" aus. test.txt existiert doch????


  • #2
    AW: file_exists() funktioniert nicht

    Weil nur auf lokale Dateien überprüft werden kann. Also den Pfad relativ zum Doc-Root angeben.
    Spielerei
    Dokus: SelfHTML, CSS4you, PHP.net
    Validatoren: Validome xHTML / XML Validator, W3C CSS Validator, FeedValidator (RSS, ATOM)

    Kommentar


    • #3
      AW: file_exists() funktioniert nicht

      Ich will aber von einer anderen Domain/Webspace (localhost) zugreifen. Das geht dann wohl nicht?

      Kommentar


      • #4
        AW: file_exists() funktioniert nicht

        Nö. Bleibt nur die Methode mit fsockopen() einen HTTP-Header-Request zu machen.
        Spielerei
        Dokus: SelfHTML, CSS4you, PHP.net
        Validatoren: Validome xHTML / XML Validator, W3C CSS Validator, FeedValidator (RSS, ATOM)

        Kommentar


        • #5
          AW: file_exists() funktioniert nicht

          Hmm, naja ich schildere mal mein Problem.

          Ich habe eine PHP-Datei, auf der man sich einloggen kann/muss. Nun will ich irgendwie überprüfen, ob er Name und das Passwort richtig ist.
          Mit einer DB kann ich es nicht machen, da man auch in den Quellcode schauen kann. Ich brauche also eine Bestätigung, ohne, dass das Passwort in der PHP-Datei steht.
          Das dachte ich erreiche ich mit file_exists() und dann als Dateiname name . md5(passwort).
          Ist ja eigentlich sicher, aber auch noch nicht das richtige.


          Edit (autom. Beitragszusammenführung):

          Ich habe gerade herausbekommen, dass man externe Dateien nur mit fopen() lesen kann, stimmt das?
          Dann könnte man es so machen, dass man eine Datei mit fopen() ausließt und mit eval() den Code ausführt. Sicherlich sehr kritisch zu betrachten in der Sicherheit, aber was besseres fällt mir nicht ein.
          Zuletzt geändert von mi-schi; 01.10.2007, 16:44. Grund: Antwort auf eigenen Beitrag innerhalb von 24 Stunden!

          Kommentar


          • #6
            AW: file_exists() funktioniert nicht

            Machs doch so: Bastel eine Anfrage, bei der die Login-Daten per POST-Parameter übertragen werden. Die HTTP-Anfrage wird ganz normal von dem Script abgearbeitet. Zurückgesendet wird ein HTTP-Statuscode. Das Ergebnis liest das ausführende Script aus.

            Lies dazu in der Manual bei fsockopen() (Beispiel: http://de3.php.net/fsockopen#id3297676) nach.

            Am sichersten wäre eine POST-Anfrage. Siehe dazu die Funktionsweise des HTTP-Protokolls (RFC: http://tools.ietf.org/html/rfc1945 musst du nicht lesen, nur zum Nachschlagen bei speziellen Fragen).

            Benötigte Funktionen:
            fsockopen(), fwrite(), fgets() auf der Clientseite
            header() auf der Serverseite

            Einfach nur überprüfen, ob eine Datei vorhanden ist, ist IMO nicht so gut / sicher und v.a. umständlich.


            Edit:
            Konkret heißt das: Du hast ein Script, das überprüft, ob der Nutzer vorhanden ist und das Passwort übereinstimmt. Nur wird die Abfrage nicht über den Browser geschickt (von einem User direkt initiiert) sondern du simulierst praktisch eine Browseranfrage, du schreibst einen "Bot".

            Achte darauf, dass du einen sinnvollen UserAgent einsetzt, damit du deinen von anderen Bots unterscheiden kannst!
            Zuletzt geändert von FloB; 01.10.2007, 18:29.
            Spielerei
            Dokus: SelfHTML, CSS4you, PHP.net
            Validatoren: Validome xHTML / XML Validator, W3C CSS Validator, FeedValidator (RSS, ATOM)

            Kommentar


            • #7
              AW: file_exists() funktioniert nicht

              Ich glaube ich habe es verstanden.
              Ich gebe bei <form action=""> die absolute Adresse ein (http://www.mi-schi.com/blabla) dort überprüfe ich die Logindaten und lasse bei korekten Daten mit header() wieder weiterleiten auf die nächste Seite.
              Obwohl, man kann den Quellcode immer noch so umschreiben, dass es gleich zum zweiten Schritt, dem installieren geht. Hmmm, da muss ich mir das nochmal überlegen...

              Kommentar


              • #8
                AW: file_exists() funktioniert nicht

                Du kannst das natürlich per Formular machen, kriegst dann aber Probleme mit dem Weiterleiten.

                Was ich dir beschrieben habe, ist ähnlich wie das Formular, nur, dass du das Formular umgehst. Die Scriptdatei behandelt die empfangenen Daten wie wenn sie von einem Formular kämen.

                Nur auf der Seite des Scriptnutzers ändert sich etwas: Du bastelst eine HTTP-POST-REQUEST so wie wenn sie von einem Formular käme. Nur sie kommt nicht von einem Formular, sondern von einem Script. Das Script simuliert praktisch ein Formularrequest eines Browsers.

                Verstanden? Ich will dir jetzt erstmal keinen Codeschnipsel geben, da du sonst nichts lernst ..
                Spielerei
                Dokus: SelfHTML, CSS4you, PHP.net
                Validatoren: Validome xHTML / XML Validator, W3C CSS Validator, FeedValidator (RSS, ATOM)

                Kommentar


                • #9
                  AW: file_exists() funktioniert nicht

                  Hi,
                  Zitat von mi-schi Beitrag anzeigen
                  Ich habe gerade herausbekommen, dass man externe Dateien nur mit fopen() lesen kann, stimmt das?
                  Dann könnte man es so machen, dass man eine Datei mit fopen() ausließt und mit eval() den Code ausführt. Sicherlich sehr kritisch zu betrachten in der Sicherheit, aber was besseres fällt mir nicht ein.
                  klar - aber ich verstehe das Problem nicht.
                  Wenn Du eine externe Textdatei auslesen willsst, warum nimmst Du dann nicht einfach file() und wertest sie aus?

                  Gruß
                  Ingo
                  Ingo Webdesign

                  Kommentar


                  • #10
                    AW: file_exists() funktioniert nicht

                    Zitat von mi-schi Beitrag anzeigen
                    Hmm, naja ich schildere mal mein Problem.
                    Ich habe eine PHP-Datei, auf der man sich einloggen kann/muss. Nun will ich irgendwie überprüfen, ob er Name und das Passwort richtig ist.
                    Mit einer DB kann ich es nicht machen, da man auch in den Quellcode schauen kann. Ich brauche also eine Bestätigung, ohne, dass das Passwort in der PHP-Datei steht.
                    Das dachte ich erreiche ich mit file_exists() und dann als Dateiname name . md5(passwort).
                    Ist ja eigentlich sicher, aber auch noch nicht das richtige.
                    ich bin nicht ganz im klaren, was der sinn dahinter ist. wenn ich in den quellcode schauen kann, ist die wahrscheinlichkeit groß das ich ihn auch verändern kann. also sicherheitstechnisch bringt dich das keinen schritt weiter.

                    und auch dich auf einen dritten (den password server) zu verlassen, ist ein sicherheitsrisiko. was wenn der server umprogrammiert wird und immer "ja" antwortet?

                    also warum "darf" das password nicht "im php code stehen"?
                    AC/DC Fanpage www.ifyouwantblood.de
                    Nein zur Zensur im Internet und anderswo - Anonymous

                    Kommentar


                    • #11
                      AW: file_exists() funktioniert nicht

                      Ich habe es mir jetzt doch noch mal anders überlegt. Ich werde am Anfang keine Passwortabfrage einbauen, sondern direkt installieren. Dann muss man den Zugang in die eigene Datenbank eintragen und dann, wenn man wieder auf die install.php-Datei kommt, werden die Daten aus der eigenen Datenbank abgefragt, damit kein Dritter die install.php-Datei findet und ggf. die Datenbank löschen kann.

                      Kommentar

                      homepage-forum.de - Hilfe für Webmaster! Statistiken

                      Einklappen

                      Themen: 57.170   Beiträge: 432.150   Mitglieder: 29.549   Aktive Mitglieder: 45
                      Willkommen an unser neuestes Mitglied, [email protected].

                      Online-Benutzer

                      Einklappen

                      269 Benutzer sind jetzt online. Registrierte Benutzer: 2, Gäste: 267.

                      Mit 4.707 Benutzern waren am 12.01.2023 um 04:07 die meisten Benutzer gleichzeitig online.

                      Die neuesten Themen

                      Einklappen

                      Die neuesten Beiträge

                      Einklappen

                      • daniel5959
                        Antwort auf Otmar
                        Hallo,

                        habe das Programm HomepageFIX 2020 nicht, aber wie bei allen Programmen zum Erstellungen von Webseiten müssen die FTP-Angaben stimmen, damit das Programm die Dateien auch auf den Webspace hochladen kann.

                        Dafür müsste man wissen beim welchem Provider der Webspace ist,...
                        Heute, 16:35
                      • Otmar.spiss@gmail.com
                        Otmar
                        Ich kann HomepageFIX 2020, nicht veröffentlichen. Von seiten des Providers ist angeblich alles in Ordnung. Wer hat Erfahrung mit diesem Problem?
                        Heute, 11:24
                      • bdt600
                        Antwort auf Otmar
                        Ich würde mir an deiner Stelle nicht allzu große Hoffnungen machen, dass du hier Hilfe zu HomepageFIX 2020 bekommen wirst. Solche WYSIWYG-Editoren sind bei Leuten mit Ahnung meist verpönt, weil der HTML-Code, der am Ende raus kommt, (vorsichtig gesagt) nicht so dolle ist.
                        Heute, 14:22
                      • admin
                        Antwort auf Mail-Authentifizierung
                        Hallo Localfu,

                        voll krass, zum Glück haben wir noch uralte Verträge... Aber da wird es in Zukunft für eine Firma ja richtig teuer, wenn Sie alle Mitarbeiter mit E-Mail-Adressen versorgen will.

                        Wir arbeiten uns aktuell an die Lösung heran, ein User hier aus dem Forum hat...
                        Heute, 12:17
                      • admin
                        Mail-Authentifizierung
                        Hallo,

                        wir haben heute das erste Mal das Erlebnis gehabt, dass eine Firmenmail nicht zu einer Kundenadresse durchgekommen ist.

                        Die Empfänger-Adresse ist eine [email protected] Adresse, und Googlemail blockt wohl seit November 2022 nicht authentifizierte Domains.

                        Hier...
                        02.02.2023, 13:04
                      • Localfu
                        Antwort auf Mail-Authentifizierung
                        Hi admin,
                        bei IONOS gibt es Seit Ende 2022 Einschränkungen bei der Vergabe von E-Mails. Neue Standardverträge lassen nur eine E-Mailadresse zu(Jede weitere Adresse kostet mehr). Das ist bei den alten Verträgen noch vermeidbar.

                        Das ander Problem ist die Nutzung von E-Mailadressen...
                        Heute, 01:09
                      • arnego2
                        Antwort auf Lebensmittelpreise - die x-te Version
                        Tja da seit ihr gut dran, bei uns kommen 200Gr Butter auf ungefähr 6$. Da wir Butter nicht so häufig nutzen so 2 pro Jahr macht den Kohl nicht fetter....
                        Gestern, 21:38
                      • bodan
                        KeePass - Password-Manager :: welche Addons /Plugins verwendet ihr!?
                        Hallo u. guten Abend liebe Community

                        welche Keepass-Addons /Plugins verwendet ihr!?

                        Es gibt ja sehr viele Plugnis / Addons die die Funktionalitäten erweitern: welche verwendet ihr denn!?

                        Plugins für KeePass (hier eine Übersicht: https://keepass.info/plugins.h...
                        24.01.2023, 23:58
                      • eloms
                        Antwort auf KeePass - Password-Manager :: welche Addons /Plugins verwendet ihr!?
                        Hallo

                        Doch, kann man.
                        Ich verwende einen anderen PWM und der kennt nur einen Teil des PW und somit kann damit keiner etwas anfangen.
                        Und für wichtige Seite wie Banking oder Paypal verwende ich eine Authenticator App. Und die kann man nicht auslesen weil sie auf einem anderen...
                        Gestern, 20:00
                      • daniel5959
                        Antwort auf Lebensmittelpreise - die x-te Version
                        Hallo,

                        auch sonst ist vieles immer noch günstig bzw. wir wieder günstiger.

                        A) Einige Artikel (Eigenmarken) - Auszug aus meinem letzten Netto-Kassenzettel:

                        Scheuermilch (Reinigungsmittel) 750 ml für 0,89 Euro
                        Handcreme (Öko-Test "Sehr Gut") 125...
                        03.02.2023, 21:52
                      Lädt...
                      X