--- title: "Url i urlen?" type: "forum-thread" url: "https://www.webforum.nu/amne/php/16711-url-i-urlen" topic: "PHP" topic_url: "https://www.webforum.nu/amne/php" author: "GrodanBoll" published: "2002-02-14T10:44:00.000Z" updated: "2002-02-14T22:37:00.000Z" replies: 16 views: 947 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/php/16711-url-i-urlen" --- # Url i urlen? ## #1 — GrodanBoll, 2002-02-14T10:44Z Hej Jag har byggt min sajt så att jag kan ge en URL som parameter till min sida t.ex. [www.kalle.se/?url=kanin.php](http://www.kalle.se/?url=kanin.php) på detta sätt får jag in sidan i mitt frameset direktmen hur gör jag om jag vill ge parametrar i 'url'-parametern t.ex. [www.kalle.se/?url=kanin.php?red=sno&id=2.](http://www.kalle.se/?url=kanin.php?red=sno&id=2.) Här fungerar red-parametern bra, men när jag vill lägga till id-parametern så tror Apachen/PHP att den till hör [www.kalle.se](http://www.kalle.se) istället för till kanin.php som jag vill. Hur gör man för att det ska funka? :q Hoppas att någon kan hjälp mig :) /Grodan Permalänk: https://www.webforum.nu/p/16711 ## #2 — SPiN, 2002-02-14T11:08Z Konvertera till nåt skumt tecken, som du sedan konverterar tillbaka innan du skriver ut länken till klienten. :) Permalänk: https://www.webforum.nu/p/326449 ## #3 — GrodanBoll, 2002-02-14T11:11Z Hej Tack för svaret men jag förstår inte vad du menar. Kan du förklara det närmare? Menar du att konvertera '&' till någe annat och sen konvertera tillbaks det när? :q /Grodan Permalänk: https://www.webforum.nu/p/326450 ## #4 — SPiN, 2002-02-14T11:57Z Ja, precis. :) T.ex: ``` http://www.kalle.se/?url=" . $urlen ); ?> --- Yeah!"; ?> ``` Hänga med? :) Permalänk: https://www.webforum.nu/p/326451 ## #5 — Kim, 2002-02-14T12:15Z Förslagsvis så används [urlencode()](http://www.php.net/manual/en/function.urlencode.php) och [urldecode()](http://www.php.net/manual/en/function.urldecode.php). :) Permalänk: https://www.webforum.nu/p/326452 ## #6 — SPiN, 2002-02-14T12:22Z Word, Kim! Dom hade jag glömt bort... :r Permalänk: https://www.webforum.nu/p/326453 ## #7 — GrodanBoll, 2002-02-14T12:24Z Äh, gjorde ett script som kollade om inte sidan låg i framsen istället. Löste det så. Men ska allt testa era förslag. Bugar o tackar :) /Grodan Permalänk: https://www.webforum.nu/p/326454 ## #8 — Johannes\P, 2002-02-14T12:59Z Akta dig för säkerhetshål när du inkluderar en sida sådär. [www.kalle.se/?url=../../../etc/passwd](http://www.kalle.se/?url=../../../etc/passwd) inte så lyckat, va? :) Permalänk: https://www.webforum.nu/p/326455 ## #9 — GrodanBoll, 2002-02-14T13:02Z Yo Johannes Nope, jag lägger inte password i urlen m.h.a GET därimot använder jag POST metoden. Men jag läste någonstans att det inte heller var säkert. Vet du någonting om det? :q /Grodan Permalänk: https://www.webforum.nu/p/326456 ## #10 — Johannes\P, 2002-02-14T13:09Z Saker du bör göra: 1, Se till att filerna du inkluderar alltid slutar på .php (eller vad du nu använder dig av). 2, Se till att filen som inkluderas ligger på din server och inte remote. Finns säkert fler saker, men det var dessa jag kom att tänka på sådär på momangen. Permalänk: https://www.webforum.nu/p/326457 ## #11 — GrodanBoll, 2002-02-14T13:14Z Ettan visst jag om. :) Men hur kollar man tvåan? :q Hade du inte hört någe om sökerheten när man skickar värden m.h.a. POST? Finns det kanske någon bra artikel om säkerhet när man scriptar m.h.a. PHP? /Grodan Permalänk: https://www.webforum.nu/p/326458 ## #12 — Johannes\P, 2002-02-14T13:21Z Säkerhet med post.. man kan ju alltid sniffa trafik. Det är ju ett generellt problem och inte bara för php. Lösningen till det är ju att köra SSL vilket kräver certifikat (och säker server). Jag är inte riktigt säker på vad du menar med att det skulle vara osäkert att skicka data via post? Du kommer väl inte direkt skicka kreditkortsnummer hoppas jag? Finns lite generellt om säkerhet i en artikel på Zend.com: Permalänk: https://www.webforum.nu/p/326459 ## #13 — GrodanBoll, 2002-02-14T13:49Z Jag vet inte heller vad jag menar. Läste en foumpost hos phpBuilder, där någon skrev att det var någon bugg eller bara ett säkerhetshål att skicka grejor via POST. Det var sent på natten så jag tänkte inte så mycket då, men jag kom på det nu när du pratade om säkerhet. Undrade mest om någon hade hört något om detta? :q Det jag ska skicka via POST som e känsligt är password, inge farligare än så. Men om man kan göra det säkrare så vill man ju gärna :) Ska läsa artiklen oxå. /Grodan :) Permalänk: https://www.webforum.nu/p/326460 ## #14 — Johannes\P, 2002-02-14T14:42Z Ahh! Du kan ju ha läst att all data som skickas från formulär via POST (gäller GET också) blir variabler i scriptet som du säkert känner till. Tex att om du skickar \ så blir ju $db "min_databas" i scriptet sen. Jag har också läst det någonstans att det kan anses vara en säkerhetsbugg. Man bör tillägga att det beror helt på hur du skriver scriptet också, men somliga kanske inte tänker på att detta faktiskt kan utnyttjas i sk. exploits. Sedan PHP v4.1.0 lades dock några till omgivningsvariabler till; $\_POST, $\_GET etc. Då kan du vara säker på att folk inte skickar in värden som tar över de värdena som du satt själv i scripten. Mer info om v4.1.0 finns på: (åter igen: se till att din server har senaste PHP. det är inte bakåtkompatibelt). Slutligen: Jag förstår knappt själv vad jag har skrivit i inlägget nu, så jag blir inte upprörd om du svarar med "Vad menar du?" ;) Hoppas jag hjälpte till med något i alla fall. Permalänk: https://www.webforum.nu/p/326461 ## #15 — SPiN, 2002-02-14T14:46Z Jag skrev ihop en artikel om säkerhet för evigheter sedan känns det som. Vet inte om den är aktuell för dig, men den kan vara värd att slänga ett öga på: Permalänk: https://www.webforum.nu/p/326462 ## #16 — GrodanBoll, 2002-02-14T14:58Z Johannes: Visste det med variablerna jö :) Men det här den den nya $\_POST och $\_GET, blir fältnamnen inte variabler nu då, eller e man tvungen att komma åt dem på ett annat sätt eller? Vad menar du? ;) SPiN: Thx, ska allt kolla den :) /Grodan :) Permalänk: https://www.webforum.nu/p/326463 ## #17 — R Ekman, 2002-02-14T22:37Z Om du tar exemplet med [www.kalle.se/?url=kanin.php](http://www.kalle.se/?url=kanin.php) så kommer du nu åt variabeln url med $\_GET\["url"\]. Permalänk: https://www.webforum.nu/p/326464 --- Tråden på webben: https://www.webforum.nu/amne/php/16711-url-i-urlen