Есть основная директория, в которой разрешено передвигаться пользователям где угодно. Но выше залезть нельзя. Нужно защитить это программным путем.

Скажем, имеем базовый путь

$base = \'/www/home/path/dir/\';


а путь внутри этого каталога приходит к нам вот так

$path = $_GET[\'path\'];


нужно сделать так, чтобы при написании ?path=../
юзер не смог попасть выше базовой директории.
а также надо оставлять юзеру "красивые" пути. То есть, если он пройдется сначала в папку dir1, потом dir2, затем вверх ../ и в папку dir3, снова наверх ../ ТО путь должен быть

$path = \'dir1/\';


а не

$path = \'dir1/dir2/../dir3/../\';


вот в общем-то и все

интересно, кто как решит...

На сервере register_globals установлены в On.
При передаче формы (любым способом - post, get...) все переменные оказываються в суперглобальном массиве $_REQUEST и никакими $_GET || $_POST и не пахнет? В чем трабла? Что влияет на это?
Спасибо.

Я пишу форум. Мне надо синхронизировать время на сервере с временем юзверей. То есть, они при регистрации указывают свой часовой пояс (пример: GMT +02:00) и мне нужно с помощью это "подсказки" выводить по всему форуму время, которое бы совпадало со временем пользователя. В PHP мануале я нашел возможность получить временное смещение на сервере с помощью date(\'O\') где O - Difference to Greenwich time in hours; e.g. "+0200". Но получаемый результат в формате "+0000" неудобно парсить, чтобы сделать из всего этого integer. Тогда я нашел другой выход - date(\'Z\') где Z - timezone offset in seconds (i.e. "-43200" to "43200"). С помощью этого я сделал следующее:

echo date(\'H:i:s\', time() - date(\'Z\')); // GMT

Этот код выводит время по Гринвичу.

Я бы хотел спросить, никто не находил более "приятного" варианта синхронизации времени сервера с пользовательским? Заранее благодарен.

зы. Смотрел код vBulletin\'а - там, имхо, такой геммор написали для всего этого...

Народ, а вы знаете чем глюки от багов отличаются?

Как вы считаете, рациолнально ли использовать следующее решения для (хоть какого-то) уменьшения объема загружаемых пользователем данных:


// header.inc.php
// {

function kill_format($buffer) { return preg_replace(\'/ {2,}|\\r|\\n|\\t/\', \'\', $buffer); }

ob_start(\'kill_format\');

// }



// footer.inc.php
// {

ob_end_flush();

// }



// script.php
// {

require \'header.inc.php\';

// output data...

require \'footer.inc.php\';

// }


Таким образом из выходного потока удаляются лишние пробелы и символы \\r\\n ...

Если есть такие места в выходном потоке где использование такого "способа сжатия" нежелательно, тогда просто можно окружить это место вызовом двух ф-ций:


ob_end_flush();

// ...форматно-зависимые данные...

ob_start(\'kill_format\');

собсно, сабж.
хотелось бы обсудить различные алгоритмы составления навигационных ссылок при постраничном выводе...
Я говорю про

1, 2, 3, 4, 5, 6, 7...

Какие вам известны алгоритмы составления такого навигационного механизма и какие вы считаете лучшими?

К примеру, я использую следующий алгоритм:

// $cpages - кол-во страниц
// $curr_page - номер текущей страницы

for ($i = 1; $i <= $cpages; $i++)
   $pages[$i] = ($i == $curr_page) ? \'<b>\'.$i.\'</b>\' : \'<a href=\'.$_SERVER[\'PHP_SELF\'].\'?page=\'.$i.\'>\'.$i.\'</a>\';

echo \'Страницы: \'.join(\', \', $pages);