method POST mittels Klick auf Text

felixstoessel

hallööchen,
oder eher abend^^.
naja also ich habe mir jetzt ein schönen verzeichnisbäumchen und nun möchte ich, dass ich wenn ich auf eine datei klicke mittels POST meine Dateien bearbeiten kann.

hier ist der code meines kleinen editors.

Code

$datei = $_POST['datei'];
	if(isset($_POST['speichern']))
		{
		// chmod($datei, 0777);
		$fp = fopen($datei, "w");
		$inhalt_neu = str_replace("\n", "", $_POST['inhalt_neu']);
		$inhalt_neu = stripslashes($inhalt_neu);
		fputs($fp, $inhalt_neu, strlen($inhalt_neu));
		fclose($fp);
		// chmod($datei, 0644);
		}
	$inhalt = file($datei);
	echo "<form action=\"editor.php\" method=\"post\">\n";
	echo "<textarea rows=\"30\" name=\"inhalt_neu\">\n";
	echo implode("", $inhalt);
	echo "</textarea>\n";
	echo "<input type=\"hidden\" name=\"datei\" value=\"$datei\" />
\n";
	echo "<input type=\"submit\" name=\"speichern\" value=\"speichern\" />\n";
	echo "</form>";

Alles anzeigen

nun möchte ich das so verknüpfen, dass ich mittels eines (Text-)Links die angeklickte Datei bearbeiten kann.

ich habs mit dem befehl GET probiert, finde dies aber zu unsicher.

ich hoffe ihr versteht mich und könnt mir helfen

mit freundlichen grüßen
felix

K.Y.L.T.

Nabend,
wo genau liegt jetzt denn dein Problem?

felixstoessel

also,
ich habe hinter jeder datei in meinem baum ein symbole.
wenn man auf dieses symbol klickt, soll die datei, die vor dem angekickten symbol ist per befehl POST an mein editor script übergeben werden.

es würde wahrscheinlich mit GET gehen, aber dies ist einfach zu unsicher.
glaub ich mal^^

mfg[/img]

d4f

Ich glaube du hast ein paar Sachen nicht verstanden.

1) GET und POST sind beide vom Client gesendet und können leicht eingesehen werden (zB mittels Firebug)

2)Die Datei speichert man nicht im Link -höchstens den (relativen) Dateipfad, welcher dann mittels dem PHP-Kommando file_get_contents() eingelesen wird.

felixstoessel

und wie kann ich mein problem dann lösen??

felix

K.Y.L.T.

Ohne kenntnisse über wesentliche Grundlagen, kannst du es auf jeden fall nicht lösen, wenn du mal nach der Methode von d4f gegooglelt hättest, würdest du schon einige Informationen dazu haben.

felixstoessel

was ist d4f?
find nur was mit dance4f...

felixstoessel

sorry,^^
hat sich erledigt mit d4f^^

mann bin ich manchmal dumm^^

The User

Also:
In dem Verzeichnisbaum machst um jedes der Dateien:

Code

<a href="./namedesEditorascriptes.php?datei=<? echo $dateipfad; ?>">


</a>

So, und dann musst du noch GET für datei benutzen in dem Editorscript.
Alles klar?

Viele liebe Grüße
The User

felixstoessel

gut danke,
sowas hat ich auch schon gehabt,
aber ich weiß nicht wie sicher sowas ist, das man vll statt den dateinamen ne http:// adresse eingeben kann.

gibt es so eine "sperre", dass nur die dateien, die auf dem eigenen server liegen bearbeitet werden können?

The User

Klar, sonst wär doch kein Server mehr vor mir sicher! Bedenke: Ich bin kein Freak und keiner wär sicher. :wink
Überleg mal, die können doch nicht einfach auf einen anderen Server zugreifen.
Außerdem solltest du den Teil, wo man Zugriff auf die Seite kriegt am besten einfach mit .htaccess schützen.
Soll ja nicht jeder deine Dateien verändern können.

Viele liebe Grüße
The User

felixstoessel

weißt du zufällig wie so der befehl lauten für .htaccess??

wird dann einfach der zugriff von/auf anderen servern geblockt?

Mit abendlichen Grüßen
Felix

The User

Der Zugriff auf andere Server, oder auch bestimmte Sachen auf dem eigenen Server - es sei denn man hat den Server für sich - ist sowieso gesperrt.
Kannst dir bei einem Freehoster mal eine Account machen, versuch vom anderen auch nur eine Datei zu öffnen, kannst vergessen.

Ich meinte, das Script musst du schützen, dass nicht jeder mit deinem Script deine Daten verändern kann.

Ansonsten: http://www.bananajoe.de/cgi-bin/pass.cgi

Hinweis: Da steht relativer Pfad. Der muss aber absolut sein, ohne die Domain und so, aber du musst schauen in welches Verzeichnis dich deine Subdomain umleitet.

Viele liebe Grüße
The User

Tags