Výdělek na internetu - CZEmoney.com

Potřeboval bych poradit jak do includovaného souboru vložit další includovaný soubor pokud to vůbec nějak jde nebo zda se to dá vyřešit nějak jinak. Aby bylo vidět o co mi jde uvádím kódy souborů. Je to jen vymyslený a zjednodušený příklad. Ve skutečností ta stránka může vypadat úplně jinak.

soubor index.php

soubor neco1.inc

Kód souboru neco2.inc už asi není třeba uvádět, protože tam může být asi téměř cokoliv. Jde mi o to, že když to např. takto udělám tak se mi obsah souboru neco2.inc na stránce vůbec nezobrazí a je tam prázdné místo tak jako by tam ten includovaný soubor neco2.inc vůbec nebyl nebo neobsahohoval nic. Nezáleží mi na tom aby se tam obsah souboru neco2.inc vložil pomoci funkce include, ale aby se tam nějak vložil třeba i nějakým jiným způsobem. Nejde mi o vložení pomoci iframe. V PHP se příliš nevyznám a proto bych uvítal i nějaký příklad. Snad mi někdo dokážete něco poradit.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

takze pro vkladani souboru mam par rad, zaprve si shrneme jakymi funkcemi lze vkladat
include (vlozit, pokud neexistuje, warning)
include_once (vlozi pokud jiz neni includovany, pokud neexituje warning)
require (vlozi, pokud neexistuje konec scriptu, fatal error)
require_once (vlozi pouze jednou, pokud neexistuje fatal error)

tak to by byla teorie, ted jedna mala rada z praxe, includovany soubor mej vzdy s koncovkou .php ten .inc se nepouziva a je jednoduse zobrazitelny kod v browseru. no a jinak nejspravnejsi zapis je tento:
include './neco.php';

s timto postupem by ti to melo fungovat bez problemu teda doufam

// edit
jeste jsem zapomnel odpoved na tvoji otazku
ano lze includovat stranky vzajemne do sebe pokud to myslis takto (stranka A v ni vlozena B v B vlozena C v C vlozena D atd), pokud by tohle nefungovalo tak mi nefunguje zadna stranka a nejen ja ale hodne lidi by se z toho pos... ... vsak vite

To, co jsi sem poslal, to mi normálně funguje.

_________________
Tento příspěvek mě stál můj drahocený čas, energii a úsilí. Pokud Vám jakkoliv pomohl, doufám, že to patřičně oceníte. Můj PayPal účet je jjera(at)seznam.cz.
 
Potřebujete něco naprogramovat v PHP? Ozvěte se mi, třeba to dokážu.
Pokud potřebujete poradit s PHP, pište do sekce Programování, ne do SZ! Pravidelně tuto sekci čtu a když budu znát odpověď, rád pomohu.
Nechci být opravován

Ty kódy které uvádím v mým prvním příspěvku jsou samozřejmě v pořádku a je to tak bez problémů funkční tak jak má být. Je to moje chyba, že jsem ty kódy napsal bez toho aniž bych si to ověřil zda je to skutečně nefunkční. Chtěl jsem to napsat jednoduše bez vypisování nějakých složitějších delších kódů a tak to dopadlo, že jsem jako příklad uvedl něco jiného než jsem ve skutečnosti myslel. Omlouvám se proto všem kteří jste nad tím přemýšleli a kterých jsem tím možná zbytečně mátl.

Měl jsem na mysli něco trochu jiného. Potřeboval bych na stránce vkládat obsah z jednotlivých souborů do kterých bych chtěl vložit odkazy na ty soubory formou include nebo nějak jinak z jiného samostatného souboru. Aby bylo vidět o co mi jde udělal jsem jako příklad 2 stránky ze kterých se snad dá pochopit o co mi jde. Tyto stránky jsem dočasně uložil na server. První stránka je na http://zkouska.9in.eu a je bez problémů funkční tak jak bych potřeboval, ale odkazy které tam jsou nejsou vložené formou include. Druhá stránka je na http://zkouska.9in.eu/zkouska2 a ty odkazy jsou tam funkční pouze částečně. Tam kde byly odkazy vložené přímo bez použití funkce include se normálně zobrazují ale tam kde jsem je vložil s použitím include to funkční není a odkazy se nezobrazují. Kódy těch stránek a jednotlivých souborů jsem napsal do souboru kody.txt který sbalený do souboru kody.zip zde přikládám jako přílohu (přímo bez toho sbaleni do zipu to zde nejde přiložit). Snad mi k tomu ještě někdo něco poradíte.

Mat.:
Proč bych podle tebe měl mít vždy includované soubory s koncovkou .php a ne .inc? U některých jiných mých stránek mám includované soubory s příponou .inc a je to tak bez problémů funkční. Na http://tvorba-webu.zdarek.com/php/include.php je uvedeno, že ta přípona může být jakákoliv včetně .inc.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

Protože obsah souboru s příponou .inc jde zobrazit v prohlížeči (php server ho nezpracuje). Kdyby jsi includoval třeba připojení k databázi, a hackera by napadlo zkusit třeba namátkou otevřít soubor databaze.inc a trefil by se, tak by jsi byl v pr...

Tak a teď se jdu podívat na ten tvůj problém...

_________________
Tento příspěvek mě stál můj drahocený čas, energii a úsilí. Pokud Vám jakkoliv pomohl, doufám, že to patřičně oceníte. Můj PayPal účet je jjera(at)seznam.cz.
 
Potřebujete něco naprogramovat v PHP? Ozvěte se mi, třeba to dokážu.
Pokud potřebujete poradit s PHP, pište do sekce Programování, ne do SZ! Pravidelně tuto sekci čtu a když budu znát odpověď, rád pomohu.
Nechci být opravován

Problém je v index.php místo "readfile" dej "include" a mělo by to fungovat.

_________________
Tento příspěvek mě stál můj drahocený čas, energii a úsilí. Pokud Vám jakkoliv pomohl, doufám, že to patřičně oceníte. Můj PayPal účet je jjera(at)seznam.cz.
 
Potřebujete něco naprogramovat v PHP? Ozvěte se mi, třeba to dokážu.
Pokud potřebujete poradit s PHP, pište do sekce Programování, ne do SZ! Pravidelně tuto sekci čtu a když budu znát odpověď, rád pomohu.
Nechci být opravován

jjera:
Vyzkoušel jsem si to a ten obsah souboru (pouze kód) s příponou .inc jde opravdu zobrazit v prohlížeči. Když v tom souboru ale nemám nic důležitého nebo tajného co bych nerad prozrazoval tak případný hacker z toho asi žáden užitek nebude mít a nemůže to nějak zneužít. Kdyby tam bylo např. připojení k databázi nebo něco co se dá nějak zneužít tak je to samozřejmě něco jiného a ta přípona .inc by asi příliš vhodná nebyla. Jinak si myslím, že na funkčnost stránek asi nemá žáden vliv to zda includované soubory mají příponu .inc, .php nebo jakoukoliv jinou.

Problém který se zde snažím řešit byl opravdu tak jak píšeš v souboru index.php. Zkusil jsem tam v tom PHP kódu dát místo "readfile" "include" a nyní to už funguje tak jak má a jak to potřebují. Je to pouze taková maličkost, ale když se v tom někdo pořádně nevyzná tak je to pro něho téměř neřešitelný problém. Ještě, že jsou lidí kteří se v tom vyznají a dokážou ochotně jiným poradit. Moc ti za to děkují.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

tak super jjera ti to vysvetlil proc a jinak doporucuju davat vsechno do php protoze i zdanlive "nedulezity" kod muze obsahovat hromadu udaju ktere pomouzou takze jak jsem rek, vsechno v php

jinak stastne scriptovani a co nejmene hacku

inc doporucuji vsechny prirucky pro zacatecniky, ale popravde receno nechapu proc. Je to opravdu jen potencialni bezpecnostni dira, zadny jiny vyznam to nema. Jako nejjistejsi doporucuju prekonfigurovat PHP tak, aby interpretovalo i inc soubory.
Jestli ted vlazy zacinas, tak hned prestan inc pouzivat, at neziskas spatny navyky.

Tak tomu příliš nerozumím. Mohl by jsi to trochu vysvětlit jak to myslíš?
Stránky dělám už delší dobu, ale pouze jen tak amatérsky pro sebe. Hlavně v PHP se příliš nevyznám. U některých stránek mám includované soubory s příponou .inc, ale také i některé s příponou .htm což bude asi podobně nevhodné jako ty .inc. Když budu stránky upravovat a dělat nové tak ty includované soubory už asi nebudu dělat s .inc. Zajímalo by mne jaká přípona je pro ty includované soubory lepší než to ne příliš vhodné .inc? Je lepší .php nebo něco jiného? Ono to asi bude fungovat bez problémů s jakoukoliv příponou.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

1) tohle neni ani tak o konfiguraci php ale web serveru. pokud pouzivas apache tak si najdi soubor httpd.conf a pridej tam radek:

potom se soubory .inc budou zpracovavat stejne jako php a nebude mezi tim zadnej rozdil, je ale otazka jestli mas vlastni server kde mas ke konfiguraci apache pristup, pripadne jestli podpora hostingu udela vyjimku v konfiguraci pro tvuj ucet.
(ot: jednou sem se setkal z technickou podporou kde umeli jen zaklady a kdyz sem po nich chtel neco slozitejsiho tak sem jim musel psat postup jak na to a krok za krokem prikazy co maji psat do konzole )

2) pokud by ten soubor .inc obsahoval jen ciste html tak je jedno jestli to budes mit v nem nebo php, de spis o to zvyknout si mit koncovky .php uplne vsude aby ses vyhl tomu ze po case treba do .inc budes chtit nejaky to php pridat a musel bys to prepisovat vsude kde ho includujes. pokud nastavis tu interpretaci v apachi tak to bude jedno ale zase mysli na to ze ne kazdymu komu budes stranky delat to povoli nastavit takze je proste lepsi zvyknout si mit celej web v .php i tam kde to neni potreba pro pripad ze by do budoucna bylo. nic tim nezkazis protoze i kdyz .html prepises na .php bude dal fungovat a do budoucna aspon vis ze do nej nejakej ten prikaz muzes kdykoliv pridat.

a jeste dodatek, pokud by ti vadilo ze uzivatele uvidi v adrese soubor.php misto soubor.html tak tohle se da resit pomoci mod_rewrite a .htaccess ale to uz by bylo na jinou diskuzi

_________________
Rád nakupuju z pohodlí domova a tak nakupuju online.
chcete web? reklamni system? redakcni system? jakykoliv jiny script? ozvete se, delam zazraky na pockani

Tak htm neni takove zlo, protoze tam (nejspis) mas ciste html, coz je vec, kterou si na klientovi muzes zobrazit tak jako tak a hlavne tam neni zadny vykonny kod (nepocitam-li js a spol). Je to jak rikas, je v podstate jedno jakou priponu inludujes, placne se to tam jako text a pak se to zacne interpretovat.
Jako nejvhodnejsi je opravdu pripona php. Pokud uz nekdo cirou nahodou zjisti, ze includujes nejaky soubor, tak jeho obsah neuvidi, protoze pokud se ho pokusi stahnout, server ho bude interpretovat. Nebezpeci viditelnosti zdrojaku samozrejme hodne zavisi na tom, jak a co mas napsane. Nemusi jit nutne o viditelna hesla a podobne...muzes tam mit chybu, ktera je bez znalosti zdrojaku obtizne zjistitelna. Ale ikdyby to nebylo zrovna nebezpecne, nikomu do tvych zdrojaku nic neni. Uz jen ze ti lidi zacnou psat, ze to kodis jako prase a zacnou ti radit, jak to mas psat.

Edit: Hm, jsem to tu mel hodinu rozepsany a ted koukam ze to stix uz vsechno napsal.

Tak jste mne s tou příponou .inc pro includované soubory přesvědčili a asi začnu místo toho používat raději příponu .php. Ani jsem nevěděl, že ta přípona .inc může být až tolik nebezpečná. Prozatím jsem nic takového nikde nečetl a dovídám se to poprvé od vás.

Do konfigurace web serveru a souboru bych sám asi nezasahoval, protože se v tom nevyznám a nerad bych si to zbytečně pokazil. Vlastní server a přístup ke konfiguraci apache nemám a dohodnout se s podporou hostingu na nějaké konfiguraci nebo nastavení není vždy jednoduché pokud je to vůbec možné. Většinou se vymlouvají, že to na jejích webhostingu nejde nebo že něco mají z nějakých důvodů nastavené tak a ne jinak a výjimky nedělají.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

zavrsil bych to tim, ze nejlepsi je vytvaret scripty tak, aby zadnou specialni konfiguraci nepotrebovali a byli minimalne na tolik bezpecne ze se do nich nedostane kdejaky pokusman a ani kvalitni penetracni test nic neobjevi

hodne stesti v dalsi scriptovani

PS: jsem rad ze si nechas poradit, ale i kdyby ne, lide se nejlepe uci z vlastnich chyb, sam jsem toho dukazem (nekdy bohuzel, nekdy bohu dik )

Mat.:
Souhlasím, že je nejlepší mít stránky a použité scripty na ních dělané tak aby žádnou speciální konfiguraci webhostingového serveru nepotřebovaly. Ne všechno se ale dá tak udělat. Problémy bývají někdy s některými internetovými službami které se do stránky vkládají formou PHP kódu který není možné upravovat a který na každým webhostingu nefunguje tak jak by měl nebo není funkční vůbec. Sám jsem už řešil problém s vypnutou funkci urlfopen kvůli které mi nefungovala na stránkách jedná služba. Provozovatel webhostingu mi to odmítnul zapnout a tvrdil, že to mají vypnuté kvůli bezpečnosti. Kvůli tomu jsem musel nakonec změnit webhosting.
Udělat stránky tak aby se do ních nikdo nedostal asi není až tak jednoduhé. Když se někdo někomu chce dostat do jeho stránek a udělat mu tam nějakou neplechu tak když to umí a snaží se o to tak je asi pravděpodobné, že se mu to může i podařit. Řešil jsem už problém kdy se mi u mých stránek do všech souborů index vložil bez mého vědomí nějaký dlouhý neobvyklý javascript který pak při načítání stránky začal do počítače stahovat odněkud vir.

Jinak děkují všem za dobré rady i když ne každá rada je vždy dobrá. Ty rady které jste mi zde psali mi ale připadají být dobré.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

kdyz uz mluvis o tom jak se ti pridal js do indexu co tahal vir tak tohle nebyl hack stranek ale vir v tvym pc. taky se mi to stalo asi pred pul nebo rokem. je to chyba v total commanderu diky ktere si virus zjisti loginy na ftp ktery tam mas ulozeny, pripoji se na ne a pak to tam vesele nahaze. v nejnovejsi verzi total commanderu uz je to nastesti poreseny ale i tak je dobry pouzivat tam hlavni heslo pro pristup k ftp

_________________
Rád nakupuju z pohodlí domova a tak nakupuju online.
chcete web? reklamni system? redakcni system? jakykoliv jiny script? ozvete se, delam zazraky na pockani

stix:
Příčinou toho zavirování stránek o kterým jsem se zmínil nemohl být total commander, protože total commander nepoužívám. Na přístup do ftp používám prohlížeč IE. Vir v mým počítači taky asi s velkou pravděpodobností nebyl, protože ten by mi snad odhalil antivir avast který mám v počítači. Vyřešil jsem to tak, že jsem odstranil (vymazal) celý obsah mého webhostingového prostoru a stránky tam pak uložíl znova ze zálohy v mým počítači. Neměnil jsem ani přístupové údaje do toho webhostingu a od této doby se mi něco takového už neopakovalo. Ono těch způsobů jak může dojít k zavirování stránek na webhostingovém serveru bude asi více.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém

Tak staci, aby ten vir napadnul pocitac majitele toho hostingu. Napriklad. V takovem pripade to hakne vsechny ucty. Jinak tenhle vir (stazenej z neci stranky) mi pred pul rokem zrusil celej komp. Total commander nepouzivam, takze se nic nestalo, ale byla to posledni kapka...nainstaloval jsem kubuntu a je klid.

Jinak konfigurovat inc jako interpretovany pripony jsem nemyslel jako aby to ty stranky vyzadovaly...bude to fungovat se zapnutou interpretaci i (jako ted) s vypnutou. Spis jsem to myslel jako k zamysleni, ze podle me by to tak melo byt nastaveno standardne...proste proto, ze inc obsahuje interpretovany PHP kod a neni duvod, aby nebyl interpretovan. Zvlast, kdyz vsechny lama skripty do inc ukladaji konfiguraci pripojeni k databazi a jiny vychytavky. Jediny duvod proc tomu tak neni spatruji v tom, ze inc je asi obecne mysleno jako obecny include cehokoli kamkoli a neni tedy jiste, ze tam bude zrovna PHP kod. A proto je tedy nejlepsi se inc uplne vyhnout. Navic neni duvod tuto konvenci dodrzovat, zvlast kdyz jediny zrejmy duvod je, ze je to "krasnejsi".

Viry jsou hnusní šmejdi stejně tak jak ti co je dělají a nemám je tak jak asi většina lidí rád. V posledních asi 2 dnech se ke mne po delší době opět nějaké viry pokoušely dostat prostřednictvím e-mailů a některých stránek. Naštěsti mne na to avast včas upozornil a stačil jsem rychle zareagovat tak aby se mi v počítači neusadily a nenadělaly nějakou neplechu. Alespoň prozatím jsem nezjistil, že by se mi i přes to do počítače dostaly a řádily mi v něm, ale nikdy si nikdo asi nemůže být zcela 100% jistý co za šmejd mu v piočítači sedí a kdy nebo jak začne řádit.

V těch includovaných .inc souborech které mám u mých stránek žádné připojení k databázi nemám, protože databázi prozatím nepoužívám kvůli tomu, že s ní neumím příliš pracovat a naprogramovat to tak aby to bylo funkční. Mám tam většinou pouze částí html kódů se kterých je stránka poskládaná a které i tak jde zobrazit když se nechá zobrazit zdrojový kód celé stránky. Jinak ale chápu proč není příliš dobré používat ty soubory s příponou .inc.

_________________
KDYBY NEBYLO VÁNOC | Nejlepší levný webhosting, serverhosting a domény
Moneybookers | IQ test a test lásky | Nejlepší český provizní systém