webinterface.git

1) <?php
2) 

3) require_once('config.php');

4) require_once('inc/debug.php');

5) require_once('inc/db_connect.php');
6) require_once("inc/base.php");
7) 
8) 

9) $go = $_GET['go'];
10) 
11) /*
12)  sanitize $go
13) */
14) 

15) // filenames can end with .php
16) if ( substr( $go, strlen( $go ) - 4 ) == '.php' ) {
17)   $go = substr( $go, 0, strlen($go) - 4);
18) }
19) 
20) DEBUG($go);
21) 
22) if (strstr($go, "..") or strstr($go, "./") or strstr($go, ":") or (! file_exists("modules/$go.php")) or (! is_file("modules/$go.php")))

23) {
24)   die("illegal command");
25) }

26) $tmp = explode('/', $go, 2);
27) $module = $tmp[0];

28) if (! in_array($module, config('modules')))

29) {
30)   die("illegal command");
31) }

32) 
33) 
34) /*

35)  construct prefix

36) */
37) 
38) global $prefix;
39) $prefix = "../";
40) $count = 0;
41) str_replace("/", "x", $go, $count);
42) 
43) $prefix = $prefix.str_repeat("../", $count);
44) 
45) 
46) require_once('session/start.php');
47) 
48) $output = "";

49) $html_header = "";

50) require_once("inc/base.php");

51) /* setup module include path */

52) ini_set('include_path',ini_get('include_path').':./modules/'.$module.'/include:');

53) 

54) /* Look where we are (but let the module override) */

55) $section = str_replace("/", "_", $go);

56) 

57) /* Let the module work */

58) include("modules/".$go.".php");

59) 

60) $title = '';