include di pagine esterne

**devil89** · 15-12-2006, 17:16

Ciao a tutti,
ho fatto la seguente pagina:

Codice PHP:


<?php

if(isset($_GET['pag'])) {

    $pagina=$_GET['pag'];

    $ok=true;

} else {

    $ok=false;

}

?>

<HTML>

<HEAD>

<TITLE></TITLE>

</HEAD>

<BODY>

<DIV ALIGN="center">

<?

if($ok==true)

   include($pagina);

?>

</DIV>



</P>



</BODY>

</HTML>

vorrei fare in modo che richiamando la pagina così:

codice:

pagina.php?pag=http://sito.org

mi visualizzi il sito esterno, ma non mi visualizza niente.
Se però specifico una pagina interna all'host che ospita la mia pagina, visualizza correttamente.

Perchè?

**V1RuZ** · 15-12-2006, 17:25

leggese i manuali no eh?

da http://it.php.net/include/

Se "URL fopen wrappers" nel PHP sono abilitati (come nella configurazione di default), potete specificare il file da includere usando un URL (via HTTP o altri wrapper supportati - vedere Appendice M per avere la lista dei protocolli supportati ) invece che un percorso locale. Se il server chiamato interpreta il file incluso come codice PHP, le variabili possono essere passate al file incluso usando una stringa di richiesta URL come con l'utilizzo di HTTP GET. Non è proprio parlare della stessa cosa includere il file e averlo ereditato dallo scope di variabili del file chiamante; lo script è stato attualmente eseguito su un server remoto e il risultato è poi stato incluso nello script locale.

magari è disabilitato..

**devil89** · 15-12-2006, 17:37

come faccio per avere il permesso di includere un url esterno?
Devo necessariamente contattare l'admin dell'host?

**V1RuZ** · 15-12-2006, 17:41

Originariamente inviato da devil89
come faccio per avere il permesso di includere un url esterno?
Devo necessariamente contattare l'admin dell'host?

credo proprio di si...

*pragma · 15-12-2006, 18:10

Originariamente inviato da devil89
..........................................

vorrei fare in modo che richiamando la pagina così:

codice:

pagina.php?pag=http://sito.org

mi visualizzi il sito esterno, ma non mi visualizza niente.
Se però specifico una pagina interna all'host che ospita la mia pagina, visualizza correttamente.

Perchè?

sei proprio sicuro che l'indirizzo sia
http://sito.org e non
http://www.sito.org

ciao

**V1RuZ** · 15-12-2006, 18:29

Originariamente inviato da *pragma
sei proprio sicuro che l'indirizzo sia
http://sito.org e non
http://www.sito.org

ciao

funziona in entrambi i modi...

**mark2x** · 15-12-2006, 23:12

SEI DAVVERO SICURO DI CONOSCERE LA GRAVITA' DI CIO' CHE STAI FACENDO, AI FINI DELLA SICUREZZA DEL TUO SISTEMA???

**V1RuZ** · 15-12-2006, 23:21

Originariamente inviato da mark2x
SEI DAVVERO SICURO DI CONOSCERE LA GRAVITA' DI CIO' CHE STAI FACENDO, AI FINI DELLA SICUREZZA DEL TUO SISTEMA???

quali potrebbero essere eventuali problemi di sicurezza?

**mark2x** · 15-12-2006, 23:38

http://php.html.it/guide/lezione/298...ia-get-o-post/

**V1RuZ** · 16-12-2006, 04:03

Originariamente inviato da mark2x
http://php.html.it/guide/lezione/298...ia-get-o-post/

Magari sto dicendo una stupidaggine ma sinceramente non vedo ancora come il cracker può facilmente eseguire il codice di evil_script su dummy_site.com?

l'include effettua una richiesta http quindi il codice di evli_script viene eseguito logicamente sul server remoto....

mi sto perdendo qualcosa per strada?

Discussione: include di pagine esterne

Strumenti discussione

Ricerca discussione

Visualizza

include di pagine esterne

Re: include di pagine esterne

Re: Re: include di pagine esterne

Permessi di invio