wo liegt der fehler? #2

sorry that, aber das haettest mir auch sagen können ohne den thread zu closen ...

Code: PHP

$fp=fopen("threads/thread_$title2.php",'w');
       fputs($fp,"<?php $fp=fopen('thread_$titel2.txt','r'); fpassthru($fp); ?>");
       fclose($fp);

wenn ich die datei so am server erstelle werden alle "$fp"'s durch "ressource id#3"'s ersetzt... kann man das ändern ???

mfg+thx

Die Variable $fp wird schon am Anfang reserviert.

Am besten du änderst:
<?php $fp=fopen('thread_$titel2.txt','r'); fpassthru($fp); ?>

in:
<?php $fp2=fopen('thread_$titel2.txt','r'); fpassthru($fp2); ?>

ändert nix
prob ist: $var wird in strings natürlich geparsed.

lösung: entweder verwendest 'lame' statt "lame"
oder du machst ein \$fp

also:
fputs($fp,"<?php \$fp=fopen('thread_\$titel2.txt','r'); fpassthru(\$fp); ?>");

$titel2 auch je nachdem obst es erst im ausgabefile so drin haben willst.

Was willst du mit addslashes im aktuellen Fall?

liefert <?php =fopen(\\'thread_.txt\\',\\'r\\'); fpassthru(); ?>


addslashes brauchst du wenn du Anführunszeichen schon in einem String drinnenhast (z.b. bei Form input) - nur sicherlich nicht um einen string zu konstruieren

Das kommt davon wenn ich nach einen etwas stressigen Tag versuche PHP Scripte zu debuggen

Zwei Anmerkungen:
1) Ich würde $title2 vorfiltern da es je nach verwendeter Betriebssystem/Konfiguration zu einen Sicherheitsproblem kommen kann.
2) Die Variablen sollten außerdem mit $_GET initialisiert werden

Zitat von .deRElict.

sagen kannst was, nur RTFM then POST

Hab ich eh - war nur ein beschissener denkfehler von mir drinnen

Hab nämlich vor kurzem ne template gmacht die ich vorher durch addslashes gschickt hab und nacher mit nem eval alle vars ersetzt!

Weiß auch ned wie ich drauf kommen bin des die $ durch \$ ersetzt werden => Wie sollte eval sonst ersetzen?

Mfg, Vir@s

Ab PHP 4.2.0 werden aus Sicherheitsgründen standardmäßig keine Global Variablen registriert. Es sei den diese Funktion wird wieder in der PHP.INI aktiviert.

Beispiel:

Code: PHP

 <?php echo $test; ?>

Früher konnte man dieses Script z.B. mit ?test=hallo aufrufen damit "hallo" auf dem Bildschirm erscheint. Unter 4.2.0 müsste das Script folgendermaßen aussehen:

Code: PHP

<?php echo $_GET["test"]; ?>

Da $_GET, $_POST usw. erst ab PHP 4.1.0 unterstützt werden, wäre natürlich das optimaler:

Code: PHP

<?php
if (phpversion() >= "4.1.0") { 
	$test = $_GET["test"];
 }

echo $test;
?>

Hier wird überprüft ob PHP 4.1.0 oder höher installiert ist um ggf. die Variable $test über $_GET zu initialisieren. Diese Variante läuft sowohl auf älteren PHP Versionen <4.1.0 als auch auf höheren.