Den 04-07-02 01:01 skrev Ulrik Andersen følgende:
-----------------------------------------------------------------------------
Hej!
Jeg vil gerne lave et simplet nyhedsscript til min side..
Det er kræves er at man kan gå ind på en side, skrive noget i en tekstbox og trykke "send" så det bliver skevet i en txt fil uden at slette det der står i forvejen.
Det med at læse det igen kan jeg godt lave med "include" eller "require".
Håber der er en der kan hjælpe..
MVH Ulrik
-----------------------------------------------------------------------------
Prøv at se på php.net/fopen og andre sider derinde. Ellers søg på fopen, tutorial og php på google. Det er altid bedst at starte med at lede efter noget der.
Funktionen fopen bruges til at åbne en fil. Du kan åbne den for at skrive i den (enten overskrive eller "appende") eller læse den. Du skal appende til filen i det her tilfælde.
Du har ret i at du bare kan include() filen, men så åbner du op for et væld af muligheder for at "hacke" dit system. Folk kan skrive noget php-kode og det vil så blive eksekveret på DIN SIDE! Total neders
.
Du kan løse det ved at tjekke hvad folk skriver før du gemmer det. Du kan evt. også, igen, bruge fopen() til at læse teksten og så strippe den der for html og script. Det kan virke lidt mere besværligt, men du kan så undgå at folk udnytter dit nyhedssytem mod dig.
Tjek evt.
http://www.zend.com/zend/art/art-oertli.php og
http://www.devshed.com/Talk/Books/ProPHP/page8.html for mere om sikker php-programmering.
Mark Gray