Vypis PHP

1. Návštěvník 0BC154AC 6. 9. 2003 21:56

   Rad bych mel v databazi ulozene clanky i s kusy PHP kodu (volani funkci). Pri vypisu clanku z db se ale kod nevykona, jenom se vypise. Nevite, co s tim? Diky.

2. Návštěvník 6A71A5A0 7. 9. 2003 12:39

   tudy si cesta nepovede :(

3. Návštěvník AF2DF67F 7. 9. 2003 13:36

   Ani se vykonat nemůže. A i kdyby, byla by to bezpečnostní díra jako blázen! Tudy cesta opravdu nevede! Napiš, co jsi s tím zamýšlel, a mi ti určitě poradíme správné řešení.

4. Návštěvník D493FB46 7. 9. 2003 18:01

   eval ()

5. Návštěvník AF2DF67F 8. 9. 2003 19:46

   > lynx Já vím, ale ruku na srdce, opravdu mu doporučíš provádět kusy kódu uložené v databází?!

6. Návštěvník 68EF7512 8. 9. 2003 21:15

   To by byl prima guestbook....

7. Návštěvník 0BC154AC 8. 9. 2003 21:26

   Tak uz jsem to vyresil - kod se nevykonal, protoze jsem to vkladal jako promennou - echo $result->obsah; Stacilo tu promennou ulozit do docasneho souboru, a ten nacist require "temp.php" Mam v archivu cca 300 clanku, a casto v nich volam funkce, ktere usnadnuji zadavani udaju do tabulek apod. V cem by mel byt ten bezpecnostni problem? Eval() jsem zkousel, ale nefungovalo mi to.

8. Návštěvník D493FB46 10. 9. 2003 10:38

   eval musis dat jen na php kod .. bez html a tagu <? ?> .. ale jak rika pavel, je to velka doura .. vse co navstevnik napise do fora se stane soucasti tvoji stranky = zpristupnis jim svuj zdrojak, svoje hesla k pripojeni do db, svoje promenny, funkce atd .. staci aby tam nekdo prisel a napsal highlight_file ("soubor_s_forem.php"); a kazdy dalsi navstevnik si muze prohlidnout jak tvoje stranka a vubec cely web vypada i s nezpracovanym <?php ?>

← Zpět na všechna témata