$PHP_SELF funktioniert nicht?!?

[Distructive]

Hi Leute,
ich hab eine website auf meinem Homeserver erstellt. Benutze xampp. DAbei habe ich in vielen Formularen und Links $PHP_SELF verwendet um die seite direkt neu zu laden.

Jetzt steht zum bsp folgendes oben im browser:

http:/127.0.0.1/start.php?site=organizer

beim neuladen, wurde dann auch das ?site=organizer wieder mit dran gehängt, so dass ich diese information weiterhin hatte.

Doch auf dem webspace kürzt es mir den link folgendermaßen:

http:/127.0.0.1/start.php

er lässt die info einfach weg.

Was stimmt da nicht, hat der Provider etwas deaktiviert, das ich aktivieren lassen kann, damit das wieder geht oder wo ist der Fehler?

Danke schonmal im Vorraus

naja wenn du von deinem webserver auf

http:/127.0.0.1/start.php

verlinkst, wird er die seite natürlich nicht finden, weil du auf deinen localhost verlinkst und der online ja nicht zur verfügung steht.

[code_junkie]

Zitat von Distructive

Hi Leute,
DAbei habe ich in vielen Formularen und Links $PHP_SELF verwendet um die seite direkt neu zu laden.

Ich hoffe du überprüfst die Variable vor der Ausgabe? Ansonsten hast du dir da eine Cross Site Scripting Lücke geschaffen.

Jetzt steht zum bsp folgendes oben im browser:

http:/127.0.0.1/start.php?site=organizer

beim neuladen, wurde dann auch das ?site=organizer wieder mit dran gehängt, so dass ich diese information weiterhin hatte.

Doch auf dem webspace kürzt es mir den link folgendermaßen:

http:/127.0.0.1/start.php

Das ist auch durchaus richtig so, wenn in deinem Script bei href="" einfach nur PHP_SELF ausgegeben wird.

Lösung: verwende SCRIPT_NAME statt PHP_SELF, das liefert dir die absolute URL also /bla/datei.php. PHP_SELF liefert auf den ersten Blick das gleiche, macht aber noch viel mehr, daher nimm SCRIPT_NAME!!!
Und häng' ein "?site=".htmlentities($deine_gefilterte_variable) daran.

Und häng' ein "?site=".htmlentities($deine_gefilterte_variable) daran.

Nein, urlencode() ist die richtige Kanone

[Distructive]

Ich glaube ich hab mich etwas falsch teilweise ausgedrückt. Den Pfad selber zu finden ist nicht das Problem. Jeodh auf dem eigenen webserver speichert er von dem link alles in phpself ab. ALso auch mit dem hintendran "?site=home" auf dem Webspace von meinem Provider speichert er jedoch diesen Anhang nicht mit rein. Das ist mein Problem.

Dass $_SERVER['PHP_SELF'] sich auf verschiedensten Systemen unterschiedlich verhält ist bekannt(zumindest mir). Etwas zuverlässiger, in Sachen XSS ist $_SERVER['SCRIPT_NAME']. Allerdings hängen da auch nicht die GetVariablen dran. Die kannste dir schnell mit foreach() zusammenstoppeln. Ansonsten gibts noch mehr schöne Variablen in $_SERVER....

[z0iD]

Zitat von rambi

Die kannste dir schnell mit foreach() zusammenstoppeln.

Oder einfach mit

PHP-Code:

http_build_query($_GET) 


Oder etwas abgedrehter, wenn Du auch die POST Daten mit erfassen möchtest

PHP-Code:

http_build_query($_GET + $_POST)