Download $_GET bestand
Door PHP Newbie, 22 jaar geleden, 11.412x bekeken
Met dit script kun je ieder bestand wat je achter ?bestand zet laten downloaden.
Er wordt ook even gecontroleerd of het bestand bestaat. Eigenlijk is het niet echt een script maar meer een snippet, maar ja, ik denk dat er wel mensen zijn die het kunnen gebruiken.
Veel plezier
Edit:
../ beveiliging toegevoegd
../ beveiliging toegevoegd
Voorbeeld: http://phphulp.chessweb.eu/?download
Gesponsorde koppelingen
PHP script bestanden
Er zijn 25 reacties op 'Download dollarget bestand'
0 
-0 
-0
Voor degene die een extra check willen:
Code (php)
1
2
3
4
5
6
7
2
3
4
5
6
7
<?php
//Voeg hier alle bestanden toe die gedownload mogen worden, en in /downloads staan
$array = array("bestand1.exe","bestand2.mp3");
//Verander regel 6 van bovenstaand script in:
if(file_exists($dir.$_GET['bestand']) && in_array($_GET['bestand'],$array))
?>
//Voeg hier alle bestanden toe die gedownload mogen worden, en in /downloads staan
$array = array("bestand1.exe","bestand2.mp3");
//Verander regel 6 van bovenstaand script in:
if(file_exists($dir.$_GET['bestand']) && in_array($_GET['bestand'],$array))
?>
Edit:
O ja, netjes script trouwens ;)
0 -0
-0
Andries,
Ik zat al te denken aan zo'n controle, maar je dan moet je steeds de array updaten, en je zet neem ik aan toch geen bestanden in de download map die niet gedownload mogen worden....
Ik zat al te denken aan zo'n controle, maar je dan moet je steeds de array updaten, en je zet neem ik aan toch geen bestanden in de download map die niet gedownload mogen worden....
0 -0
-0
Kijk even naar de update die ik heb toegevoegd, hierdoor is het niet meer mogelijk te downloaden uit upmappen!!!
0 -0
-0
En als ik nou eens / aan het begin of ga werken met ..\ op een windowsserver.
Misschien kan je nog een uitgebreide MIME check toevoegen zodat bij b.v. tekstbestanden het type text/plain word meegegeven.
Verder staan er hier al veel van.
Misschien kan je nog een uitgebreide MIME check toevoegen zodat bij b.v. tekstbestanden het type text/plain word meegegeven.
Verder staan er hier al veel van.
0 -0
-0
Of de map uitlezen in array... Zo hoef je de array niet steeds te updaten, en heb je toch zekerheid dat je alleen uit die map download. (Uiteraard dan wel controleren of niet ./ of ../ is geselecteerd, en of het geen map is (!is_dir))
0 -0
-0
@PHP Newbie
Leuk script, werkt ook prima.. Voor een eventuele update of nieuwe versie zou ik de laatste tip van Willem-Jan gebruiken, maar dan wel met extensie controle.. Bijvoorbeeld dat je alleen JPG en MP3 bestanden kan downloaden.. :)
Leuk script, werkt ook prima.. Voor een eventuele update of nieuwe versie zou ik de laatste tip van Willem-Jan gebruiken, maar dan wel met extensie controle.. Bijvoorbeeld dat je alleen JPG en MP3 bestanden kan downloaden.. :)
0 -0
-0
Waarom zou je dat doen, je zet toch geen bestanden in de map downloads die niet gedownload mogen worden :-s
0 -0
-0
Het ligt eraan hoe je script in elkaar zit, met het script zoals het nu is kan je alle typen bestanden, uit alle typen mappen openen en downloaden.. Je kan inderdaad een restrictie op de map zetten.
Ik weet ook niet of er een uploadfunctie voor gebruikers bij zit bij jou, maar dan moet je er wel rekening mee houden, dat sommige dingen niet gedownload mogen worden.. Vandaar evt. een extensie controle.
Ik weet ook niet of er een uploadfunctie voor gebruikers bij zit bij jou, maar dan moet je er wel rekening mee houden, dat sommige dingen niet gedownload mogen worden.. Vandaar evt. een extensie controle.
0 -0
-0
Ik ben echt een n00b ,,
maar hoe vraag je dit script op ? :$
met welke link vraag je dus een download bestand op.
maar hoe vraag je dit script op ? :$
met welke link vraag je dus een download bestand op.
0 -0
-0
simpel, zet gewoon ?bestand= achter de pagina.
dus stel het script sla je op als download.php
en in de map downloads heb je een bestandje staan wat heet bestand.gif
dan roep je het downloaden aan door te gaan naar download.php?bestand=bestand.gif
dus stel het script sla je op als download.php
en in de map downloads heb je een bestandje staan wat heet bestand.gif
dan roep je het downloaden aan door te gaan naar download.php?bestand=bestand.gif
0 -0
-0
Trouwens. Er zit een (niet getest) lek in wat betreft die map omhoog:
http://www.domein.nl/downloads/ --> dat is de standaard map.
Met ../ kan je een map omhoog, en dat heb je afgevangen MAAR als ik
http://www.domein.nl/bestand.ext intype zit daar geen ../ in, maar zit ik wel een map hoger!
http://www.domein.nl/downloads/ --> dat is de standaard map.
Met ../ kan je een map omhoog, en dat heb je afgevangen MAAR als ik
http://www.domein.nl/bestand.ext intype zit daar geen ../ in, maar zit ik wel een map hoger!
0 -0
-0
Ik check met file_exists() of het bestand bestaat. Dat werkt niet voor een bestand op een andere server, dus die beveiliging zit er al in.
Edit:
En zie legolas' reactie hieronder.
En zie legolas' reactie hieronder.
0 -0
-0
dan vraag je een URL op, dan krijg je dus:
downloads/http://www.domein.nl/bestand.ext
lijkt me niet dat dat wat oplevert
downloads/http://www.domein.nl/bestand.ext
lijkt me niet dat dat wat oplevert
0 -0
-0
wat dachten jullie dna van de null byte exploit?
of je dit specifieke script ermee kan omzeilen weet ik niet, nog nooit geprobeerd..
maar heb er iets over gelezen, en het leek qua code verdacht veel op die voorbeeld..
of je dit specifieke script ermee kan omzeilen weet ik niet, nog nooit geprobeerd..
maar heb er iets over gelezen, en het leek qua code verdacht veel op die voorbeeld..
0 -0
-0
ik zou nog checken of je wel een bestand hebt. anders kun je met bestand=. een leeg bestand downen (de map) dus !is_dir(bladiebla)
0 -0
-0
Kan je dit script ook gebruiken voor streaming? (flash video .flv)?
Om te reageren heb je een account nodig en je moet ingelogd zijn.
PHP hulp
0 seconden vanaf nu