webinterface.git

1) <?php
2) 

3) require_once('config.php');

4) require_once('inc/debug.php');

5) require_once('inc/db_connect.php');
6) require_once("inc/base.php");

7) require_once("inc/theme.php");

8) 
9) 

10) $go = $_GET['go'];
11) 
12) /*
13)  sanitize $go
14) */
15) 

16) // filenames can end with .php
17) if ( substr( $go, strlen( $go ) - 4 ) == '.php' ) {
18)   $go = substr( $go, 0, strlen($go) - 4);
19) }
20) 
21) DEBUG($go);
22) 
23) if (strstr($go, "..") or strstr($go, "./") or strstr($go, ":") or (! file_exists("modules/$go.php")) or (! is_file("modules/$go.php")))

24) {
25)   die("illegal command");
26) }

27) list($module, $page) = explode('/', $go, 2);
28) $page = str_replace('/', '-', $page);

29) if (! in_array($module, config('modules')))

30) {

31)   die("inactive module");

32) }

33) 
34) 
35) /*

36)  construct prefix

37) */
38) 
39) global $prefix;
40) $prefix = "../";
41) $count = 0;
42) str_replace("/", "x", $go, $count);
43) 
44) $prefix = $prefix.str_repeat("../", $count);
45) 
46) 
47) require_once('session/start.php');
48) 
49) $output = "";

50) $html_header = "";

51) require_once("inc/base.php");

52) /* setup module include path */

53) ini_set('include_path',ini_get('include_path').':./modules/'.$module.'/include:');

54) 

55) /* Look where we are (but let the module override) */

56) $section = str_replace("/", "_", $go);

57) 

58) /* Let the module work */

59) include("modules/".$go.".php");

60) 

61) if ($output)
62) {

63)   if (!isset($title)) {
64)     $title = '';
65)   }
66)   show_page($module, $page);

67) }