Обработка get или пост параметров в PHP

Question

[Влад Зайцев]

В php я ноль. Имеется страничка с кнопками, которые ссылаются на эту же страницу, передавая 2 get параметра.
Как в пхп в зависимости от этих параметров выполнить функцию (exec(чтототам))?

Answer 1

[zapimir]

if(isset($_GET['param1']) && $_GET['param1'] == 'value1'){
    exec(...);
}

С пост, аналогично только массив $_POST

Comments

[Влад Зайцев]

Не понял немного, я вообще ноль. value1 — это что? Это то, чему должны быть равны оба параметра? А param1 — это название передаваемого параметра?
Вот у меня адрес index.php?status=on&ch=1. Как мне на основе этого выполнить функцию?

Меня хватило на такую конструкцию.
if(isset($_GET['status']) == 'on'){
exec(...);
}

[ТыжСисАдмин]

Правильно хватило, только в exec не троеточие :)

[Вячеслав Слинько]

Не правильно. Надо так:

if (isset($_GET['status']) && $_GET['status'] == 'on') {

[Влад Зайцев]

А что такая конструкция делает?

[antoo]

функция isset проверяет, существует ли ?status (любой), $_GET['status'] == 'on' — сработает только если ?status=on, && — логическое AND (код после "{" будет выполнен при соблюдение того, что ?status существует и равен значению on)

[Влад Зайцев]

Я не понимаю, чем оно отличается от if(isset($_GET['status']) == 'on'){

[Антон]

Проверяет на существование переменной и проверяет равно ли значение переменной "'status'" — on.

[antoo]

isset($_GET['status']) возвращает булевое значение — true если ?status существует.
В вашем условие получается, что вы сравниваете, равен ли TRUE и «on». Вообще, ни один типизированный язык не дал бы вам так сделать, но это пхп

[Влад Зайцев]

Хм. Я был уверен, что такая конструкция работала. Сейчас проверил(тот код уже затер), не работает.
if(isset($_GET['status']) == 'on'){
echo «on»
}

С двойным условием работает, действительно.

Answer 2

[Влад Зайцев]

Получилось немного проще.

$channel=($_GET['channel']);
$command="-".($_GET['command'])."_ch";
$level=($_GET['level']);
exec(«noolite -api $command $channel $level»);

Собственно, мне не хватало конструкции ($_GET['channel']).

Comments

[Антон]

Этот скрипт ведь не будет смотреть в мир? Если нет то вы фактически отдаете свой сервер кому угодно.

[Влад Зайцев]

Нет конечно, не будет. А как можно выполнить произвольную команду таким образом? &level=;rm -rf?

Answer 3

[ТыжСисАдмин]

Входящие данные хорошо-бы проверять

Comments

[Влад Зайцев]

Проект локальный, и не предусматривает доступ других людей. К тому же, программа просто выходит с ошибкой при других данных. Но если вы настаиваете, подскажите как проверить принадлежит ли значение переменной списку. Заодно и ошибку можно вывести.