Как выяснить неудачу include?

[black_raven]

Как выяснить неудачу include?

include ($url);
Допустим что по $url не обнаружилось фаила. Могу я заменить сообщение об ошибке своим текстом (типа include ($url) or die ("Мой текст")?

 

[$cooter]

if (file_exists($filename)) {
   include($filename);
} else {
   echo "The file $filename does not exist";
}

 

[black_raven]

Спасибо.

 

[Andreika]

убираем доступ к файлу (chmod или на ntfs) - файл (file_exists) есть, а include не работает

 

[zarus]

if (file_exists($filename)) {
   if (is_readable($filename)) {
      include($filename);
   }
   else {
      echo "The file $filename cannot be read";
   }
} else {
   echo "The file $filename does not exist";
}

Можно сразу поставить проверку на is_readable, но тогда ты не узнаешь, почему файл не инклюдится. Если этого не нужно, то лучше ставить сразу 2ю проверку.
Можно также с помощью

if (include $filename != 'OK') {
   echo "The file $filename cannot be included";
}

 

[white phoenix]

ржунимагу...
1. file_exists("/usr/bin") == TRUE, т.е. функция не различает папки и файлы
2. is_readable аналогично.
вводим туда "." без кавычек и наблюдаем warning в include().

if (is_file($filename)) 
{
  if (is_readable($filename)) {include($filename);} 
  else {echo "The file $filename cannot be readed";} 
}
else {echo "The file $filename does not exist";}

спасибо за то что слегка подняли настроение.

 

[Макс]

file_exists("/usr/bin") == TRUE

http://php.net/is_file

 

[zarus]

Автор оригинала: white phoenix
ржунимагу...
1. file_exists("/usr/bin") == TRUE, т.е. функция не различает папки и файлы
2. is_readable аналогично.
вводим туда "." без кавычек и наблюдаем warning в include().

if (is_file($filename)) 
{
  if (is_readable($filename)) {include($filename);} 
  else {echo "The file $filename cannot be read";} 
}
else {echo "The file $filename does not exist";}

спасибо за то что слегка подняли настроение.

Согласен, ступил, но это уже дело того, кто делает сайт пытаться инклюдить каталоги

 

[white phoenix]

Макс
я и указал в примере is_file
zarus
советую прочесть первый пост... там $url, мне почему-то кажется что $filename задает пользователь.

 

[kruglov]

white phoenix
Надеюсь, что пользователь, а не посетитель

 

[white phoenix]

kruglov
посетитель

 

[Royal Flash]

Если посетитель задает переменную $url, это плохо... Чтобы не возникло проблем с инклудами злонамеренных пользователей своих PHP скриптов в Ваш скрипт, необходимо все имена файлов, доступных include держать в базе (или файле) и проверять сразу, имеется ли файл с именем $url в базе.

 

[white phoenix]

Royal Flash
зачем? достаточно фильтровать $url убирая дескрипторы, спец. символы и проверять через file_exists существование файла.

 

[Royal Flash]

white phoenix

21.11.05 16:39
ржунимагу...
1. file_exists("/usr/bin") == TRUE, т.е. функция не различает папки и файлы

22.11.05 13:49
и проверять через file_exists

Вы сами себе противоречите

Впринципе, согласен, можно фильтровать данные таким образом, чтобы не пропустить ссылки на другой хост и не допустить образования ошибки, только ведь это будет, хоть и не большой, но всеже, дополнительный код, что на мой взгляд будет приводить к лишней трате процессорного времени сервера и добавлять лишней работы разработчику. Гораздо проще работать с базой, всего 2 проверки и один запрос:

// Ограничить длинну возможной ссылки
$url = substr($url, 0, 64);
// Прослешить данные пользователя
$url = mysql_real_escape_string($url);
// Зарос к базе
$sql = 'SELECT file FROM table WHERE url = "'.$url.'"';

Если результат запроса = 1, то все ок, иначе exit();

 

[white phoenix]

Royal Flash
> Вы сами себе противоречите
нет, подумай еще раз
>
имхо, так хуже.

 

[zarus]

Проверка is_file | is_readable явно дает нагрузку на файловую систему, особенно, если одновременно очень много файлов и юзеров. Тут скорее мое незнание вопроса - как реализован алгоритм этих функций.

Вариант с базой файлов будет более удобным, если
1. Базу реализовать таблицей типа HEAP, если запросы довольно частые
2. Заполнять базу скриптом (при перезапуске сервера) и обновлять по расписанию (в часы наименьшей загрузки сервера) или по требованию (административка).
3. Состав базы - id, url, access...

...
mysql_query("SELECT url FROM table WHERE url = '$url' AND access = 1");
...

ну или наподобие того.

 

[white phoenix]

zarus
алгоритм is_readable очень прост, смотрит права на файл и делает вывод.

 

[vitus]

zarus
хинт: файловая система - тоже база данных, и она более быстрая чем любая другая, потомучто сидит на самом низком уровне.

а mysql работает уже поверх неё, да ещё и интерпретирует твои запросы.

"The results of this functions are cached."

 

[zarus]

Автор оригинала: white phoenix
zarus
алгоритм is_readable очень прост, смотрит права на файл и делает вывод.

Гхм... почитал описание функций внимательно. Написано, что результаты функций кэшируются.
В общем, нужно реализовать оба примера, и посмотреть, что выполняется быстрее. Хотя... где Фанат? Он-то наверняка знает как "правильно и лучше"...

-~{}~ 23.11.05 12:08:

Автор оригинала: vitus
zarus
хинт: файловая система - тоже база данных, и она более быстрая чем любая другая, потомучто сидит на самом низком уровне.

а mysql работает уже поверх неё, да ещё и интерпретирует твои запросы.

"The results of this functions are cached."

А результаты запросов в MySQL не кэшируются?
И таблица HEAP содержится в памяти - что может быть быстрее нее?

 

[SiMM]

.