Warning [code]: include() [function.include]: URL file-access is disabled in the server configuration in /storage/mijndomein/users/049233/public/sites/www.topgames4you.nl/index.php on line 40
Is dit een server beperking of een script fout?
Wie weet raad?
-
14-04-2007, 14:54 #1
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Php error?
-
-
14-04-2007, 14:55 #2
Particulier
- Berichten
- 1.669
- Lid sinds
- 19 Jaar
Waarschijnlijk probeer je http://www.domein.nl/include.php te includen...
Dit mag niet, je moet gewoon include.php includen, of als die een map lager staat, bijvoorbeeld ../include.php includen...
-
14-04-2007, 14:58 #3
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Ik probeer een stukje code van spellenservice.nl te include.
Origineel gepost door Edwin Rasser
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Untitled Document</title>
</head>
<body><? include "http://www.spellenservice.nl/include_functions.php"; ?>
<? include "http://www.spellenservice.nl/include...screenshots=ja"; ?>
</body>
</html>
-
14-04-2007, 15:01 #4
Particulier
- Berichten
- 1.669
- Lid sinds
- 19 Jaar
Dat mag dus niet van je server. En dat is maar goed ook, stel je voor dat er ineens een enorme fout in hun script zit die bijvoorbeeld je database opblaast?
-
14-04-2007, 15:02 #5
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Dus hun systeem wat ze aanbieden is eigenlijk een zeer groot risico!
-
14-04-2007, 15:03 #6
Particulier
- Berichten
- 1.669
- Lid sinds
- 19 Jaar
Ja, dat is het zeker. Bieden ze geen mogelijkheden met XML, Javascript oid aan?
-
14-04-2007, 15:05 #7
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Misschien kun je dat stukje php script veranderen?
Als ik hier kijk: http://www.spellenservice.nl/include...screenshots=ja
Je kunt die pagina misschien ook op een andere manier in een html/php pagina zetten?
Ik zou niet weten hoe dat werkt?
EDIT:
Hier is de generator voor dit soort lijsten met games: http://spellenservice.nl/wizards/categorie/
-
14-04-2007, 15:25 #8
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Ik dacht aan I-frames?
Maar dat zal ook wel weer zijn nadelen hebben?
-
14-04-2007, 16:14 #9
Particulier
- Berichten
- 530
- Lid sinds
- 18 Jaar
cURL?
-
14-04-2007, 20:07 #10
Particulier
- Berichten
- 272
- Lid sinds
- 18 Jaar
Wat bedoel je hiermee? Origineel gepost door Ruben Koeze
-
15-04-2007, 12:52 #11
Particulier
- Berichten
- 530
- Lid sinds
- 18 Jaar
cURL is een function in PHP waarmee je als het ware kan surfen in PHP, hierdoor kan je allerlei gegevens in PHP krijgen...
Jij wilt toch die lijst met spellen? Dat kan met cURL
-
24-04-2007, 17:15 #12
Particulier
- Berichten
- 6
- Lid sinds
- 18 Jaar
Aangezien je 2 topics opende over dezelfde 'fout' neem ik aan dat je je antwoord hier al vond?
https://www.sitedeals.nl/scripting-ph...ternatief.html
-
18-10-2008, 22:16 #13gast153 GuestDat maakt in principe in dit geval niets uit. PHP wordt al op de server van spellenservice.nl uitgevoerd en de output wordt door eigen host dan opgeroepen via een include(). Het overzicht genereren wordt dus gewoon door spellenservice.nl gedaan, die retourneert HTML. Een database opblazen of willekeurige PHP uitvoeren gaat dus niet lukken, een XSS-attack daarentegen zou dan weer wel mogelijk kunnen zijn. Origineel gepost door Ananasboom
Je kan met streams gaan werken, fopen(), fgets() etc. Hierdoor voorkom je overigens niet de mogelijkheid tot XSS-attack, dus je moet spellenservice.nl volledig in vertrouwen nemen dat zij correcte HTML terugsturen.
