Lösung mit Redirect auf PHP-Datei (Allgemeines zu Perl)

[thread]16238[/thread]

Lösung mit Redirect auf PHP-Datei

Tags: perl5 Ähnliche Threads

Leser: 26

Articles: hide open all | hide show old branches

Teilbäume:
Lösung mit Redirect auf PHP-Datei (4 Artikel) 2011-05-02 21:22
Sicherheit bei Ausgabe an PHP (18 Artikel) 2011-06-07 12:52

+23 replies
GwenDragon

2011-05-02 19:14
User since
2005-01-17
14848 Artikel
Admin1
Ungetestete Idee!

Zeile 1107
ersetzen von:
Code (perl): (dl )

print $html; # finally print the HTML page
durch:
Code (perl): (dl )

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35

{ use Digest::MD5 qw(md5_hex); my $t = time; my $dig = md5_hex($t . $html . $$); if (!-e "$ENV{DOCUMENT_ROOT}/cgi-bin/ksresult/") { mkdir("$ENV{DOCUMENT_ROOT}/cgi-bin/ksresult/"); } my $php_fname = "ks-$dig-$t.php"; my $outfh; open ($outfh, ">", "$ENV{DOCUMENT_ROOT}/cgi-bin/ksresult/$php_fname"); print $outfh $html; # finally print the HTML page # --- PHP-Datei löschen nach Anzeige? Dann Kommentar entfernen! #print $outfh '<?php @unlink("$ENV{DOCUMENT_ROOT}/cgi-bin/ksresult/$php_fname"); ?>'; # --- close ($outfh); my $redirect_url = "/cgi-bin/ksresult/$php_fname"; print <<"HTML"; <html> <head> <meta http-equiv="refresh" content="0; url=$redirect_url"> </head> <body> <p>Suchergebnis unter <a href="$redirect_url">$redirect_url</a></p> </body> </html> HTML exit; }
Der Nachteil: Alle Ergebnisse werden unter /cgi-bin/ksresult/ abgelegt.
~~Das müsste per Cron einmal am Tag geelert werden.~~

Nicht sehr elegant, aber ich wollte nicht die ganze ksearch.cgi umschreiben.

//EDIT: Falls was nicht klappt oder Unklarheiten bestehen, einfach fragen.

PS: Bin gerade etwas abgelenkt, deswegen kann der Code fehlerhaft sein. ;)
Last edited: 2011-05-02 19:46:54 +0200 (CEST)
die Drachin Gwen

Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +3 replies
- bianca
  
  2011-05-02 20:47
  
  User since
  2009-09-13
  7016 Artikel
  BenutzerIn
  
  Will das nicht madig machen aber es gilt zu beachten, dass man bei dieser Lösung niemals einfach ein Update von ksearch.cgi durchführen darf, weil das natürlich alle eigenen Codeänderungen überschreibt!
  
  Gebe daher noch den Impuls, einfach mal mit dem Macher von ksearch.cgi in Verbindung zu treten, ob er das nicht variabel über die Scriptkonfig einbauen kann. Er scheint das ja ganz aktuell weiter zu entwickeln und hat vielleicht sogar Spaß daran, auch in PHP Umgebungen zu laufen. Das wäre allemal mehr Wert als so ein "Gefummel" :)
  10 print "Hallo"
  20 goto 10
  - +2 replies
  - clms
    
    2011-05-02 21:18
    
    User since
    2010-08-29
    373 Artikel
    BenutzerIn
    
    2011-05-02T18:47:20 bianca
    Will das nicht madig machen aber es gilt zu beachten, dass man bei dieser Lösung niemals einfach ein Update von ksearch.cgi durchführen darf, weil das natürlich alle eigenen Codeänderungen überschreibt!
    
    Diese Änderung ist ja schön lokal und nützt ja nicht einmal spezielle Features von ksearch.cgi auf.
    
    Solange man sich erinnert, dass man ksearch.cgi gepatcht hat, die unveränderte ksearch.cgi als Referenz sichert und ein Diff-Tool zur Hand hat, kann man die Änderung in weniger als 5 Minuten auch auf eine neue Version von ksearch.cgi übertragen. Deshalb hätte ich hier wenig Bedenken.
    - bianca
      
      2011-05-02 21:21
      
      User since
      2009-09-13
      7016 Artikel
      BenutzerIn
      
      2011-05-02T19:18:07 clms
      Deshalb hätte ich hier wenig Bedenken.
      
      Ja, bei dir und mir hätte ich da auch wenig Bedenken.
      Mein Hinweis galt dem Fragesteller!
      Ich kann noch nicht einschätzen, wo seine Schwerpunkte und Fähigkeiten liegen, daher war mir der Hinweis wichtig.
      10 print "Hallo"
      20 goto 10
- GwenDragon
  
  2011-05-03 10:11
  
  Subtree with 19 replies: Sicherheit bei Ausgabe an PHP
  
  User since
  2005-01-17
  14848 Artikel
  Admin1
  
  Wenn die Ausgabe von kseach.cgi so als PHP weiter gereicht werden, ist zu beachten, dass ksearch über Parameter und seltsame Ausgaben im HTML kein Einschleusen von Schadcode zulässt, der dann als PHP interpretiert werden könnte!
  
  Ich halte das Weiterreichen an PHP für eine Krücke; selbst würde ich das wohl eher nicht machen, es sei denn ich kenne PHP und Perl und kserach in-und-auswendig, um Lücken in der Webanwendung auszuschließen.
  
  Ich weiß nicht wie andere das Problem mit der Sicherheit sehen.
  
  Editiert von GwenDragon: Subtitel hinzu
  Last edited: 2011-05-03 16:35:13 +0200 (CEST)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

View all threads created 2011-04-29 19:19.