Problema con creazione cartella

[matmaz]

Ciao a tutti,

ho preso da un sito (e un pò personalizzato) questo script, ma essendo alle prime armi con PHP non riesco a scrivere un determinato passaggio.

Ho un normalissimo form:

<form method="get" action="creacartella.php"> 
Scegli il nome del tuo spazio:

 

 
<input type="text" name="$destination"> 

 
 
<input type="submit" value="Invia"><input type="reset" value="Cancella"> 
</form>

e lo script PHP:

<?php
function copy_directory( $source, $destination ) { if ( is_dir( $source ) ) { @mkdir( $destination ); $directory = dir( $source ); while ( FALSE !== ( $readdirectory = $directory->read() ) ) { if ( $readdirectory == '.' || $readdirectory == '..' ) { continue; } $PathDir = $source . '/' . $readdirectory; if ( is_dir( $PathDir ) ) { copy_directory( $PathDir, $destination . '/' . $readdirectory ); continue; } copy( $PathDir, $destination . '/' . $readdirectory ); } $directory->close(); }else { copy( $source, $destination ); } } copy_directory('cms','percorso', 0777); ?>

Questo script come potete vedere permette di creare una cartella (in questo caso "percorso") e di copiarci all'interno tutto il contenuto della cartella "cms".
Ora, la mia domanda è, come faccio a fare in modo che lo script chiami la cartella che viene creata con il nome inserito nel form e non "percorso"?

Mi spiego meglio se un utente digita nel form "ciao" lo script deve creare una cartella "ciao" e inserire al suo interno il contenuto della cartella "cms" (parte che già esegue).

Grazie in anticipo per gli aiuti.
Se qualcosa non è chiaro chiedete pure.

[eiyen]

Cmq è pericolosissima questa operazione... ci vorrebbero MOLTI controlli sul parametro passato!

<form method="post" action="creacartella.php"> 
  Scegli il nome del tuo spazio:
  
 
  
 
  <input type="text" name="destinazione"> 
  
 
 
  <input type="submit" value="Invia"><input type="reset" value="Cancella"> 
</form> 

$destinazione = $_POST['destinazione'];
function copy_directory( $source, $destination ) {
  if ( is_dir( $source ) ) {
    @mkdir( $destination );
    $directory = dir( $source );
    while ( FALSE !== ( $readdirectory = $directory->read() ) ) {
      if ( $readdirectory == '.' || $readdirectory == '..' ) { continue; }
      $PathDir = $source . '/' . $readdirectory;
      if ( is_dir( $PathDir ) ) {
        copy_directory( $PathDir, $destination . '/' . $readdirectory ); continue;
      };
      copy( $PathDir, $destination . '/' . $readdirectory );
    };
    $directory->close();
  } else {
    copy( $source, $destination );
  };
};
copy_directory('cms',$destinazione, 0777); 

[Secta]

Modifica questo ($destination da dove lo prendevi??)

<input type="text" name="$destination">

con

<input type="text" name="nomeCartella">

e nello script cambia

copy_directory('cms','percorso', 0777); 

con

if(!isset($_GET['nomeCartella']))
{
  // qui dovresti gestire la situazione in cui nella query non sia presente il nome della cartella da creare
}
else
{
copy_directory('cms',$_GET['nomeCartella'], 0777);
} 

[matmaz]

Grazie per le risposte, di sicurezza in php non so praticamente niente

@eiyen sapresti dirmi più nel dettaglio cosa intendi per "controlli sul parametro passato" e su come potrei risolvere in modo pratico?

Grazie ancora

[eiyen]

La "destinazione" viene scritta manualmente dagli utenti e bisognerebbe fare dei controlli di sicurezza... per esempio dovresti almeno limitare il set di caratteri utilizzabili consentendo magari solo lettere, numeri e trattini (per evitare anche injections nel caso uno immetta qualcosa come "../pippo")