vypis adresara

pa3ck · Napísal **pa3ck**: 16.12.2009 18:11

Zdravím...

Stiahol som kompletný kód na výpis adresára.
Ale tento php kód neobsahuje ochranu, myslim tym prihlasením a aby chranilo data.
Stiahol som toto : http://www.bitfolge.de/snif-en.html.

Na zaciatok dokumentu som vrazil:

Kód:

session_start();

if ($_SESSION["loged"]!=ano):
  echo('Ahoj, prihlas sa...');
break;
endif;

a v kazdom priecinku mam index.php s tymto kodom:

Kód:

dir = dirname($_SERVER["PHP_SELF"]);
$pathArr = explode("/",$dir);

$path = $_GET["path"];
$path = str_replace("../","",$path);
if ($path[0]=='/')
   $path = substr($path,1);

$subDirectory = $pathArr[count($pathArr)-1]."/".$path;

Header("Location: ../?path=".$subDirectory);

Takze ked napisem nazov priecinku do prehladaca, zobrazi sa to, co nevyhovuje v prvej podmienke(to co hlavnemu indexu)...
Ale ked do prehliadaca napisem presnu adresu tohoto suboru, stiahne ho...
Mohli by ste mi poradit, ako urobit to, ze po rucnom zadani adresy subora nestiahne, ale aby napisalo to, co nevyhovuje podmienke?

ďakujem za kazdu radu.

tomxi · Napísal **tomxi**: 16.12.2009 18:27

umiestni do daneho adresara subor .htaccess s obsahom Deny From All

pa3ck · Napísal autor témy **pa3ck**: 16.12.2009 18:35

no, lenze ja chcem tu stranku hostovat na free serveri, kde .htaccess nefunguje...
Existuje este nejaky iny sposob?

stenley · Napísal **stenley**: 16.12.2009 22:25

skus sa pohrat s pravami k suborom/adresarom alebo si tie subory uloz mimo adresarovu strukturu webu...

vypis adresara

Podobné témy