docProgramma PHP per eseguire comandi tramite parametri
download 
Reclamo Transcript
Programma PHP per eseguire comandi tramite parametri
<?php
//Programma PHP per eseguire comandi tramite parametri GET da includere in URL
//es. http://miosito/cmd.php?user="utente"&cmd="comando1"
//la password per ragioni di sicurezza non può essere inserita a parametro
//e viene richiesta sempre
session_start();
if ($_POST[cmdpsw] <> ""){
//inserire qui nome utente e password da utilizzare
if (($_POST[cmduser] == "utente") and ($_POST[cmdpsw] == "password")){
//Invio comando al sistema da controllare
switch($_SESSION[commandGET]) {
case "comando1":
//Operazione da eseguire in comando 1
break;
case "comando2":
//Operazione da eseguire in comando 2
break;
case "comando3":
//Operazione da eseguire in comando 3
break;
case "comando4":
//Operazione da eseguire in comando 4
break;
default:
//Comando errato o non passato tramite GET!!!!
}
} else {
//PASSWORD ERRATA!!!
make_psw_form();
$user_message = '<font face="Arial" size ="6" color="#000000">Inserisci
nome utente e password:<br>Password non valida.<br></font>'.$pswform;
send_html();
}
} else {
//al primo richiamo vengono passati i parametri GET se presenti
//in particolare l'user e il comando
$_SESSION[commandGET] = $_GET[cmd];
$_SESSION[user] = $_GET[user];
make_psw_form();
$user_message = '<font face="Arial" size="6" color="#000000">Inserisci nome
utente e password:<br></font>'.$pswform;
send_html();
}
Function make_psw_form(){
//Creazione del FORM HTML
global $pswform;
$pswform = '
</p>
<form method="POST">
<p align="center">
<table border="0">
<tr>
<td width="50%">
<font face="Arial" size="6" color="#000000">Nome utente:</font>
</td>
<td width="50%">
<input style="height: 60px; width: 300px;font-size: 14 pt; font-weight:
bold" type="text" name="cmduser" value="'.$_SESSION[user].'" size="20">
</td>
</tr>
<tr>
<td width="50%">
<font face="Arial" size="6" color="#000000">Password:</font>
</td>
<td width="50%">
<input style="height: 60px; width: 300px;font-size: 14 pt; font-weight:
bold" type="password" name="cmdpsw" size="20">
</td>
</tr>
</table>
<input type="submit" value="Invia" name="btnSend" style="height: 60px; width:
300px;font-size: 14 pt; font-weight: bold">
</form>';
}
Function send_html()
{
global $user_message;
//Creazione della pagina virtuale HTML
echo '
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>Comando sistema inTouch</title>
</head>
<body><p align="center">'.$user_message.'
</p></body>
</html>
';
}
?>
![---::[ [0]Footprint Crypt 1.5 password recovery ]::--](http://s1.doczz.it/store/data/000350615_1-ed7ffc944a67bb4038c1a07e9c2c062e-70x70.png "---::[ [0]Footprint Crypt 1.5 password recovery ]::--")
