Foro de elhacker.net

Buenas a todos!

Estoy intentando mostrar los directorios y luego mediante click cambiar al seleccionado para mostrar este.

He conseguido hacer que liste todos los elementos de un directorio, vendiéndolo en directorios y ficheros. Eso parece que funciona correctamente, pero solo me muestra los datos del directorio actual, es decir, si en la variable que indica la ruta que mostrará únicamente tiene un ".", que indica que muestre el lugar donde estoy ahora mismo, no hay problema, pero si escribimos algo más, como "directorio1", solo me muestra los ficheros llamados index.

Una forma de arreglar eso es cambiando de directorio nada mas declarar la variable. Pero si alguien sabe el por que me lo diga por favor.

También quiero pedir ayuda o consejo el cambio de directorio al hacer click.

<?php
 
    $dir = "../css";
    chdir("$dir");
    $contenido = scandir($dir); //Crea un array con los datos del directorio actual.
 
    $contador = count($contenido); //Cuenta la cantidad de datos (ficheros y directorios) que hay.
    for ($list = 0; $list < $contador ; $list++) {
      $com_dir = is_dir($contenido[$list]); //Comprueba los datos que son directorios.
      $com_file = is_file($contenido[$list]); //Comprueba los datos que son ficheros.
 
      if ($com_dir == true) {
        $dir_list = $list; //Los datos que son directorios los añade a la variable.
        echo "<a href='?move'>$contenido[$dir_list]</a><br>"; //Muestra los directorios.
 
        if (isset($_GET['move'])) {
          chdir("$contenido[$dir_list]"); //Cambia de directorio. !!!???
        }
      }
 
      if ($com_file == true) {
        $file_list = $list; //Los datos que son ficehros los añade a la variable.
        echo "<a href=''>$contenido[$file_list]</a><br>"; //Muestra los ficheros.
      }
    }
 
?>

Hmmm con eso no vás a conseguir mostrar los archivos y carpetas de la ruta a la que hagas click. Fíjate bien: lo que estás haciendo es cuando le das click a cualquier ruta, hace una petición y el script vuelve a empezar, entonces el primer directorio activara el chdir(), por lo que si le has dado click al primero tuviste suerte, pero si le das click a otro  :silbar:

De todas maneras no se puede hacer de esa manera, necesitas saber cual es el nombre del directorio antes de empezar el foreach, por lo que hay que pasarlo por get (como hace apache).

Tampoco tiene mucho sentido redeclarar $list como $dir_list o $file_list, es un simple número y van a tener el mismo valor siempre...

Es aconsejable comprobar primero que el directorio existe para que no de error. Puedes usar realpath().

Luego, scandir() es conocido por ser lento, en su lugar utiliza FilesystemIterator():

Por cierto, ya se te olvido lo de igual e idéntico?  :P

if ($com_dir == true)

 :rolleyes:

// necesitas php >= 7 para esto
// si no usa isset($_GET['move']) ? $_GET['move'] : NULL;
$newPath = $_GET['move'] ?? NULL;
 
$folder = realpath('./css' . $newPath);
 
if ( FALSE !== $folder && is_dir($folder) ) {
 
    $files  = new FileSystemIterator($folder, FileSystemIterator::SKIP_DOTS);
 
    if ( FALSE !== $files ) {
 
        echo isset($newPath) ? '<a href="/test">Go Back</a><br />' : '';
 
        foreach ( $files as $file ) {
 
            $dir = is_dir($file) ? '?move=/' . basename($file) : '#';
 
            echo '<a href="', $dir, '">', $file, '</a><br />';
 
        }
    }
}

Actualmente solo sube 1 nivel, te dejo a tí como hacer que suba 2 o más niveles, no es nada dificil, usa la imaginación  ;D

Si van a acceder a este script más personas (que no son de confianza) tendrás que verificar ese get.

Muchas gracias bella persona, se nota que entiendes mucho  ;-)

Me pondré con ese código ahora mismo para saber como funciona linea a linea, así sera mejor para mi aprendizaje.

Todavía no se muy bien cual es el momento adecuado para usar igual o idéntico, por eso probé con igual y como me funcionaba lo deje con ese jeje Siento ser tan nooby  :-\

Intentare escribir lo antes posible con el código actualizado.

De nuevo, muchas gracias.

Ya he conseguido bajar otro nivel.  ;-)

Hay que añadir: basename($newPath) a la linea 17.

$dir = is_dir($file) ? '?move=/' . basename($newPath) . "/" . basename($file) : '#';

Sobre lo de igual e idéntico, engel lex dijo algo muy importante, no sé si te acordarás:


Básicamente cuandro trabajes con booleanos TRUE y FALSE usa identico para asegurarte que la respuesta solo sea esa y no un 0 o un 1 un texto o cualquier cosa que pueda dar positivo y no sea TRUE o falso y no sea FALSE.

Exacto! asi es, te paso una versión más completa. No se si te has fijado, pero te estás introduciendo a los Operadores ternarios (x = y ? 'si' : 'no') que, en ocasiones van mejor que un simple if y también al nuevo Null Coalesce Operator (x ?? 'no') si x no es null/false o el 'no', son un else/if simplificados.

$newPath = $_GET['move'] ?? NULL;
 
$folder = realpath('./' . $newPath);
 
if ( FALSE !== $folder && is_dir($folder) ) {
 
    $files  = new FileSystemIterator($folder, FileSystemIterator::SKIP_DOTS);
 
    if ( FALSE !== $files ) {
 
        $back_dir = dirname($newPath) == '/' ? '' : dirname($newPath);
 
        echo isset($newPath)
                ? ($newPath == '' ? '' : '<a href="?move=' . $back_dir . '">Go Back</a><br />')
                : '';
 
        foreach ( $files as $file ) {
 
            $dir = is_dir($file) ? (isset($newPath) ? '?move=' . $newPath . '/' . basename($file) : '?move=/' . basename($file)) : '#';
 
            echo '<a href="', $dir, '">', $file, '</a><br />';
 
        }
    }
}

Increíble  :o

Hace mucho que no aprendo tanto en tan poco tiempo, de verdad muchas gracias. Explicas muy bien, no seras profesor? xD

Yo intente hacer esta parte:

$back_dir = dirname($newPath) == '/' ? '' : dirname($newPath);

echo isset($newPath) ? ($newPath == '' ? '' : '<a href="?move=' . $back_dir . '">Go Back</a><br />') : '';

No me salio porque cuando intentaba poner la variable me daba error, he incluso la intente poner como lo tenias en esta linea:

echo '<a href="', $dir, '">', $file, '</a><br />';

Con sus comas y comillas simples y todo, pero no se porque no funcionaba. Por que en uno son puntos y otro comillas?

También me di cuenta de que en los if pones FALSE antes y también que podría poner "== TRUE" en vez de "!==". Todo esto es por alguna razón en concreto o solo por gusto?

Vale, lo de los puntos y comas: para enlazar contenido dinamico, lo que php hace es concatenar los strings con variables o funciones usando el punto.

$mensaje = 'Hola ' . $nombre;

echo() no es una simple función, es un constructor de lenguage especial, por lo que acepta varias expresiones separadas por una coma.

La diferencia radica en que al concatenar, primero se juntan todos los trozos y luego se muestran, sin embargo si usas comas en echo, simplemente se muestran los trozos, sin tener que juntarlos. Esto supone un ahorro considerable. Siempre que uses echo utiliza la coma en lugar del punto.

La ultima pregunta: lo primero es por gusto: es lo mismo decir "(1+1) === 2" que "2 === (1+1)".

Lo segundo ya tiene su porque: no es lo mismo decir "X es identico a Y" que "X NO es identico Y": Eso es, el ! es negación cuando lo pones delante:

$variable = TRUE;
 
if (!$variable) {}
// o lo que es lo mismo
if (TRUE !== $variable) {}
// no es lo mismo que
if (TRUE === $variable) {}

Los dos primeros if no se cumplen, el tercero si que se cumple.

Creo que no me entendiste con lo de == y !==. Lo que quiero decir es:

// Ya sea poner esto:
if ( FALSE !== $files )
 
// o esto
if ( TRUE == $files )
 
// en los casos seria el mismo resultado, y a lo que me referia es si eso lo habias puesto por gusto o por alguna otra razon.
 

También he añadido otro operador a la linea 14, ya que cuando cambiabas de directorio y luego volvías al directorio padre o raíz este seguía mostrando el "Go back".

echo isset($newPath) ? ($newPath == '' || $newPath == '\\' ? '' : '<a href="?move=' . $back_dir . '">Go Back</a><br />') : '';

Quería intentar averiguar por mi mismo como se escribía la \ en php pero al final tuve que mirarlo en Internet, por eso tarde tanto xD

Te estás confundiendo, == y !== son dos cosas totalmente distintas, ¿no te leiste la tabla de comparadores (http://php.net/manual/en/language.operators.comparison.php)?

==   -> es igual
=== -> es idéntico
!=    -> no es igual
!==  -> no es idéntico

Eso es muy extraño, a mí el boton "Go back" no se me muestra en el directorio raiz.

(Por cierto eso se llama condición, no operador.)

Ah si, la barra invertida se usa para escapar caracteres, incluida ella misma.

---

Edito: Ah vale lo siento (soy yo el que me he confundido  :-[). Que pusiste TRUE en el segundo if, y yo dando por sentado que ambos tenian FALSE. Si, el resultado sería el mismo.

De todas maneras ya sabes que no se debe usar == para estos casos. Por lo tanto no es por gusto.

Estoy algo espeso ultimamente...

Edito 2: Estoy mejorando el script ya que voy a usarlo yo tmb xD Termino otras cosas y lo pondré.

Leí que cuando se utiliza dirname (http://php.net/manual/es/function.dirname.php) (En el apartado ejemplos se ve bastante claro) este devuelve el directorio padre, y en este caso como devuelve el raíz lo muestra como "\" en Windows.

Aquí te adjunto imágenes para que veas lo que ocurre:

(http://i.imgur.com/eBvmMM4.png)

(http://imgur.com/7FT4Id3.png)

(http://imgur.com/Ui5CrjC.png)

Yo estoy intentando para que primero salgan las carpetas y luegos los ficheros  ;D

Dejo la versión 1.0 release del script  ;D

Sigo sin saber por qué te salia el botón en el directorio raiz, pero ahora sé que estás en Windows y el separador de directorios es la barra invertida en lugar de la normal. El script ahora soporta Windows también:

$newPath = $_GET['move'] ?? NULL;
$slash   = DIRECTORY_SEPARATOR; // \ for Windows and / for the rest
$levels  = count(explode($slash, $newPath)) - 1;
$baseDir = 'C:\\Apache\\htdocs\\'; // Absolute path to document root
 
$folder  = realpath($baseDir . $newPath);  // Checks for a valid and existent path
 
if ( NULL !== $newPath ) {
    if (dirname($folder, $levels) !== $baseDir) die('Sorry I just died :P'); // Hack attempt
}
 
if ( FALSE !== $folder && is_dir($folder) ) {
 
    $files          = new FileSystemIterator($folder, FileSystemIterator::SKIP_DOTS);
    $privateArray   = [ '.htaccess' => '', 'h4x0r stuff' => '', 'etc...' => '' ]; // List of excluded files and folders
 
    if ( FALSE !== $files ) {
 
        if ( isset($newPath) && $newPath != '' ) {
 
            $dirName = dirname($newPath);
            $backDir = $dirName == $slash ? '' : '?move=' . $dirName;
 
            echo '<a href="/test' . $backDir . '">Go Back</a><br />';
 
        }
 
        foreach ( $files as $file ) {
 
            $baseName = basename($file);
 
            if ( !isset($privateArray[$baseName]) ) {
 
                $dir = is_dir($file)
                          ? (isset($newPath) ? '?move=' . $newPath . $slash . $baseName : '?move=' . $slash . $baseName)
                          : '#';
 
                echo '<a href="/test', $dir, '">', $file, '</a><br />';
 
            }
        }
    }
}

La dirección base tiene que ser absoluta, en Windows empezando por la letra de la unidad, que suele ser C.

Con realpath() ya te aseguras de que no se salga del document root, pero dará un error, para evitar esto se hace una pequeña comprobación y si se cumple entonces se termina el script y no se sigue ejecutando. También sirve por si quieres mostrar solo a partir de un subdirectorio y si se intenta subir con .. entonces realpath no dará error, pero la comprobación terminará el script y se evitará que se muestren directorios que no permites.

También he añadido otra comprobación por si se quieren excluir archivos y carpetas. Lo que no quieras que se muestre añadelo a la lista. Como se comprueba por key (nombre de archivo/carpeta) hay que darle un valor cualquiera (en este caso '') a cada elemento del array (lista).

Ya he conseguido ordenador el resultado primero por carpetas y luego por ficheros.

No se si es la forma mas correcta, pero lo que he hecho ha sido crear if en el foreach para que únicamente muestre los directorios ya que con los operadores ternarios me obligaban a poner un else (":"), y por lo tanto, mostraba también los ficheros. Luego he creado otro foreach para los ficheros.

<?php
 
  $newPath = $_GET['move'] ?? NULL;
  $folder = realpath("../usuarios" . $newPath);
 
  if ( $folder == TRUE && is_dir($folder) ) {
 
    $files  = new FileSystemIterator($folder);
 
    if ( $files == TRUE ) {
 
      $back_dir = dirname($newPath) == '/' ? '' : dirname($newPath);
      echo isset($newPath) ? ($newPath == '' || $newPath == '\\' ? '' : '<a href="?move=' . $back_dir . '">Go Back</a><br>') : '';
 
      foreach ( $files as $file ) {
        if (is_dir($file) === TRUE) {
          if (isset($newPath) === TRUE) {
 
            $dir = '?move=' . $newPath . '/' . basename($file);
            echo '<a href="', $dir, '">', $files, '</a><br>';
 
          }else {
 
            $dir = '?move=/' . basename($file);
            echo '<a href="', $dir, '">', $files, '</a><br>';
 
          }
        }
      }
 
      foreach ($files as $file) {
        if (is_file($file) === TRUE) {
 
          echo '<a href="#">', $files, '</a><br>';
 
        }
      }
    }
  }
 
?>

No esta modificado en el ultimo código que pusiste porque ya lo empece con este, pero seria prácticamente igual. Por si quieres usarlo.

También yo estoy usando $files en las etiquetas <a> porque así me muestra únicamente el nombre del archivo o directorio  :D

Lo de dirname() es porque antes estaba usando el separador de unix / y en windows es \ por lo tanto:

$backDir = $dirName == '/' ? '' : '?move=' . $dirName;

En tu caso tu botón tiene /test?move=\ y el mio /test. Esto resuelve el misterio de porqué a tí se te muestra el botón en el directorio raiz, al ser la url /test?move=\ entonces $newPath ya no es NULL y entonces se muestra el botón.

Antes de PHP 7, dirname mostraba el primer directorio: /dir1/dir2/dir3 -> /dir1 o C:\dir1\dir2\dir3 -> C:\dir1. Ahora sube 1 nivel por defecto, con la adicción del parámetro adicional levels, que puedes elegir cuantos subir.

Todo estó quedo arreglado en la versión 1.0  ;D

Aaalaaaaaa  :o hahahaha  ;D (al menos no es tanto como lo que intenté hacer una vez...  :silbar:)

Mira esta manera parece más complicada?  :rolleyes:

// IMPORTANT: Requires PHP >= 7
 
$newPath = $_GET['move'] ?? NULL;
$slash   = DIRECTORY_SEPARATOR; // \ for Windows and / for the rest
$levels  = count(explode($slash, $newPath)) - 1;
$baseDir = '/home/admin'; // Absolute path to document root
 
$path  = realpath($baseDir . $newPath); // Checks for a valid and existent path within the document root
 
if ( NULL !== $newPath ) {
    if (dirname($path, $levels) !== $baseDir) die('Sorry I just died :P'); // Hack attempt
}
 
if ( FALSE !== $path && is_dir($path) ) {
 
    $files          = new FileSystemIterator($path, FileSystemIterator::SKIP_DOTS);
    $privateArray   = [ '.htaccess' => '', 'h4x0r stuff' => '', 'etc...' => '' ]; // List of excluded files and folders
    $folder_list    = $file_list = '';
 
    if ( FALSE !== $files ) {
 
        if ( isset($newPath) && $newPath != '' ) {
 
            $dirName = dirname($newPath);
            $backDir = $dirName == $slash ? '' : '?move=' . $dirName;
 
            echo '<a href="/test' . $backDir . '">Go Back</a><br />';
 
        }
 
        foreach ( $files as $file ) {
 
            $baseName = basename($file);
 
            if ( !isset($privateArray[$baseName]) ) {
 
                if ( is_dir($file) ) {
 
                    $dir = isset($newPath) ? '?move=' . $newPath . $slash . $baseName : '?move=' . $slash . $baseName;
 
                    $folder_list .= '<a href="/test' . $dir . '">' . $file . '</a><br />';
 
                }
 
                if ( is_file($file) ) {
                    $file_list .= '<a href="#">' . $file . '</a><br />';
                }
 
            }
        }
 
        echo $folder_list, $file_list;
 
    }
}

Ahora es más facil darle estilo a la lista.

No se si a ti te ocurre la mismo, pero cuando bajo un nivel no me permite ir al nivel principal. Sin embargo, cuando bajo dos niveles si me deja ir al nivel anterior.

Si desde el navegador lo miro me aparece asi:


Si la parte del "Go back" la reemplazo por esto:

$back_dir = dirname($newPath) == $slash ? '' : dirname($newPath);
      echo isset($newPath) ? ($newPath == '' ? '' : '<a href="?move=' . $back_dir . '">Go Back</a><br>') : '';

Si sube el nivel, pero da un error


Lo intentaría solucionar pero es que no entiendo muy bien lo de "levels". Creo que lo que hace es contar el numero de directorios que hay usando como separador \ o /  :huh:

---

Vale, creo que ya se por que es. Como estoy en Windows seguramente también cuenta la letra de mi unidad, es decir, en Linux empezaría a contar después de la raíz y en Windows desde la letra.

C:\nivel1\nivel2\nivel3 --> Aquí lo contaría como 4
/nivel1/nivel2/nivel3 --> Aquí lo contaría como 3

Eso no tiene sentido, E:\ y / son lo mismo, ambos son root. \ y / son simplemente separadores, no directorios en si.

Lo que pasa es que el directorio base (o root) en Linux es siempre el mismo, pero en Windows depende de la partición en la que estás (esta será el directorio base). No sé si me explico.

Windows -> A:\, B:\, C:\, etc...

Linux -> /

El document root (o base) de apache es el directorio en el que puedes trabajar: Solo puedes leer y escribir dentro de el (desde la web, ya sea html o php), por eso realpath da error si te sales de el (salierte en este caso quiere decir subir un directorio, puedes bajar todo lo que quieras).

En tu caso sería -> E:\Programas\Xampp\htdocs
En mi caso sería -> /home/admin

Estás usando el viejo script. Haz una prueba y copia mi ultimo script tal cual y comprueba si te da error. Ya que es compatible con windows y linux y no debería de ocurrirte eso, ya que amí no me ocurre.

Yo lo único que hago es cambiar la ruta y quitar el "/test".

<?php
 
$newPath = $_GET['move'] ?? NULL;
$slash   = DIRECTORY_SEPARATOR; // \ for Windows and / for the rest
$levels  = count(explode($slash, $newPath)) - 1;
$baseDir = 'E:\Programas\Xampp\htdocs'; // Absolute path to document root
 
$path  = realpath($baseDir . $newPath); // Checks for a valid and existent path within the document root
 
if ( NULL !== $newPath ) {
    if (dirname($path, $levels) !== $baseDir) die('Sorry I just died :P'); // Hack attempt
}
 
if ( FALSE !== $path && is_dir($path) ) {
 
    $files          = new FileSystemIterator($path, FileSystemIterator::SKIP_DOTS);
    $privateArray   = [ '.htaccess' => '', 'h4x0r stuff' => '', 'etc...' => '' ]; // List of excluded files and folders
    $folder_list    = $file_list = '';
 
    if ( FALSE !== $files ) {
 
        if ( isset($newPath) && $newPath != '' ) {
 
            $dirName = dirname($newPath);
            $backDir = $dirName == $slash ? '' : '?move=' . $dirName;
 
            echo '<a href="' . $backDir . '">Go Back</a><br />';
 
        }
 
        foreach ( $files as $file ) {
 
            $baseName = basename($file);
 
            if ( !isset($privateArray[$baseName]) ) {
 
                if ( is_dir($file) ) {
 
                    $dir = isset($newPath) ? '?move=' . $newPath . $slash . $baseName : '?move=' . $slash . $baseName;
 
                    $folder_list .= '<a href="' . $dir . '">' . $file . '</a><br />';
 
                }
 
                if ( is_file($file) ) {
                    $file_list .= '<a href="#">' . $file . '</a><br />';
                }
 
            }
        }
 
        echo $folder_list, $file_list;
 
    }
}
 
?>

Por lo demás esta todo igual. Y es verdad, no es por eso porque también lo acabo de probar en Ubuntu.

Pues necesitas una url a la que volver, /test no está por gusto  ;D

Me explico mejor: /test seria el document root, cuando estas en /test?move=\mi carpeta entonces entonces dirname($netPath); es \ y cuando $dirname == $slash, $backDir = '' y el href es "".

¿Que ocurre cuando un link tiene un href vacio? Que hace una petición a la misma página. Por eso tienes que poner tu archivo (que es el document root) en el href.

Si tu archivo es pru.php entonces href="/pru.php" y ese es el document root:

Cuando te encuentres en web.com/pru.php?move=\mi carpeta, el boton "Go back" será href="/pru.php" y podrás ir atras.

Lo que no entiendo es lo que has hecho para que te saliera: <a href> asi sin más xD a eso le falta ="". Eso quiere decir que cambiaste algo más...  :rolleyes:

Vale, ya lo entiendo.   :)

Es que como tu tenias puesto /test me confundió porque creía que era para que te redirigiera allí. Y encima en el anterior lo quite y funcionaba sin eso.  :P

Cuando tienes puesto href="", el navegador lo muestra como href  sin nada xD

Muchas gracias por tu ayuda  ;D

Perfecto, ya puedes marcar la pregunta como resuelta  ::)

Así es, muchas gracias :D