PR внутренних с сап-ссылками обнулился :(

[alexcom98]

ну впринцепе понел куда смотреть...

[Privodchik]

Сообщение от Destroy

PHP код:

$q=$_SERVER["QUERY_STRING"];
if (strlen($q)>5)
{ $s=array("a"=>0,"b"=>1,"c"=>2,"d"=>-1);
  $a=explode('&',$q); $i=0; $maxp=3;
  while(isset($a[$i]))
  { $b=explode('=',$a[$i]);
    if ((!isset($s[$b[0]]))||(($s[$b[0]]!=$i)&&($s[$b[0]]>-1))||($i>=$maxp))
    { Header("Location: index.php");
      exit;
    };
    $i++;
  };
}; 


Ток попробуйте спасибо не сказать

Файл, то вроде везде один, но вот дальше не совсем понял, можете привести структуру, например подойдет ли для сцылки вида:
домен/index.php?name1=Voting&op=poll_result&poll_id=1&pa genum=2

[Destroy]

Сообщение от Privodchik

Файл, то вроде везде один, но вот дальше не совсем понял, можете привести структуру, например подойдет ли для сцылки вида:
домен/index.php?name1=Voting&op=poll_result&poll_id=1&pa genum=2

PHP код:

$q=$_SERVER["QUERY_STRING"]; 
if (strlen($q)>5) 
{ $s=array("name1"=>0,"op"=>1,"poll_id"=>2,"pagenum"=>3); 
  $a=explode('&',$q); $i=0; $maxp=4; 
  while(isset($a[$i])) 
  { $b=explode('=',$a[$i]); 
    if ((!isset($s[$b[0]]))||(($s[$b[0]]!=$i)&&($s[$b[0]]>-1))||($i>=$maxp)) 
    { Header("Location: index.php"); 
      exit; 
    }; 
    $i++; 
  }; 
}; 


Для других структур продолжаем массив...

[NCom]

у меня все ок. ссылки на внутряках висят и только в +2, +3

[Privodchik]

Сообщение от Destroy

PHP код:

$q=$_SERVER["QUERY_STRING"]; 
if (strlen($q)>5) 
{ $s=array("name1"=>0,"op"=>1,"poll_id"=>2,"pagenum"=>3); 
  $a=explode('&',$q); $i=0; $maxp=4; 
  while(isset($a[$i])) 
  { $b=explode('=',$a[$i]); 
    if ((!isset($s[$b[0]]))||(($s[$b[0]]!=$i)&&($s[$b[0]]>-1))||($i>=$maxp)) 
    { Header("Location: index.php"); 
      exit; 
    }; 
    $i++; 
  }; 
}; 


Для других структур продолжаем массив...

Да, но структуры могут быть разные, например в одном модуле отличаться:

домен/index.php?name1=Voting&op=poll_result&poll_id=1&pa genum=2

и

домен/index.php?name1=Voting&op=poll_result&poll_id=1

Что делать?

[PavelP]

Я у себя сделал примерно так. Это Mason, но принцип общий в любой среде. Сайт большой, ушло примерно 35 минут на исправление всех типов страниц.

####################### Next block redirect to main 
#page if URL contain not allowed args 
my $allowed_args=",s,expire,words,page,d,h,mid,not_mid,ext_sec,mode,toplist_id, top100-id"; 
   foreach my $key (keys %ARGS){ 
        if ($allowed_args !~ /\,$key\,/) { 
            $m->clear_buffer; 
            # Следующие две строки предотвращают Apache от повторного чтения PO 
            $r->method('GET'); 
            $r->headers_in->unset('Content-length'); 
            $r->content_type('text/html'); 
            $r->header_out('Location' => build_link("build://$DISCOVERY_FRONTEND")';
            $m->abort(301); 
        } 
  } 
############################

[Destroy]

Сообщение от Privodchik

Да, но структуры могут быть разные, например в одном модуле отличаться:
Что делать?

PHP код:

$s=array("name1"=>0,"op"=>1,"poll_id"=>2,"pagenum"=>3); 


Расшифоровываю, если не понятно (хотя там же все как на лодошке не понять невозможно)

"name1" - у нас может стоять только на первом мете - потому оно равно 0
с "op" и "poll_id аналогично, но места уже 2е и 3е (ну цифры пишем на 1 меньше просто если не понятно)
Если какие-то из приведенных переменных могут появится на других местах то пишем им -1 в значение.
Если переменная не описана или стоит не на своем месте или их больше чем $maxp, то редирект на главную (ну там че угодно можно нарисовать, хоть гуглу с яндексом приветы написать)
Если существует еще одна структура, например:

домен/index.php?name2=Voting&op2=poll_result&poll_id2=1

то просто дописываем в конец архива:

PHP код:

$s=array("name1"=>0,"op"=>1,"poll_id"=>2,"pagenum"=>3,"name2"=>0,"op2"=>1,"poll_id2"=>2); 


Если позиции переменных ваще хз какие, то тупо их все переписываем и присваеваем -1, но тогда от перемены мест страница открываться будет, и ссылки просекутся продажные. Хотя хз каким методом их проверяют и проверяют ли, но если бы я проверял, то так по-любому я бы проверил. В сучае одной переменной - пофиг...
Ну что тут добавить - судя по структуре располажения в данном примере, "poll_id" и "pagenum" скорее всего плавающие... Да и ваще не понимаю создателей слаеда, нафиг они эти "op" навводили
Если нет других переменных, то я бы описал так (в общем чтоб в большинстве случае пахало):

PHP код:

$s=array("name1"=>0,"op"=>1,"poll_id"=>-1,"pagenum"=>-1); 


[Destroy]

[QUOTE=PavelP]Я у себя сделал примерно так. Это Mason, но принцип общий в любой среде. Сайт большой, ушло примерно 35 минут на исправление всех типов страниц.
[QUOTE]
А если поменять 2 переменные местами?

[Destroy]

Сообщение от PavelP

Я у себя сделал примерно так. Это Mason, но принцип общий в любой среде. Сайт большой, ушло примерно 35 минут на исправление всех типов страниц.

А если поменять 2 переменные местами, то зря были потрачены 35 минут?

ЗЫ ну что за тупые настройки форма, ну хоть бы 10 мин дали...

[pma87]

А если ссылки вида:
content.php?list.4
content.php?author.list.4
forum_viewforum.php?4
где 4 является параметром. Проблема в том что нет знака "=". От такого можно защитится?