nicht angemeldet
sethgudn tach!
Es wird ein Pfadangabe in als Variable uebergeben
die erste frage, die sich hier stellt: muss das sein? sind es so viele versch. pfade? oder muss das auf diese weise dynamisch gehalten werden?
eine alternative waere, die pfade mit IDs zu versehen, und nur die IDs als parameter rumzuschieben.
Da PHP nun wenn man anstatt ./bla/test ./../test angibt einfach ins hoeherliegende Verzeichnis springt, ist dies eine Luecke.
wenn du nur verhindern willst, dass zwei punkte hintereinander - eingeklammert von slashes - im pfad auftauchen, dann suche eben einfach nach '/../', z.b. mittels strpos.
Man koennte dies verhindern indem man in der Zeichenketten per Regular Expression nach dem vorkommen von "/.." sucht, gleichzeitig aber auch nach "/........" und diese durch einen einfachen / ersetzt.
was ist so schlimm an '/........'?
Da ich leider keine Ahnung von Regular Expressions habe und mehrere Versuche es mir Anzueignen fehlgeschlagen sind, frage ich euch ob jemand mir die passende Expression liefern koennte...
punkte muessen mit backslash maskiert werden, sonst stehen sie jeweils fuer ein beliebiges zeichen. und mengenangaben werden ueber braces erledigt, z.b. {2,} fuer mind. 2 vorkommnisse des zeichens davor, also bedeutet
.{2,}
mind. zwei punkte.
prost
seth