webinterface.git

1) <?php
2) 

3) require_once('config.php');

4) require_once('inc/debug.php');
5) $go = $_GET['go'];
6) 
7) /*
8)  sanitize $go
9) */
10) 

11) // filenames can end with .php
12) if ( substr( $go, strlen( $go ) - 4 ) == '.php' ) {
13)   $go = substr( $go, 0, strlen($go) - 4);
14) }
15) 
16) DEBUG($go);
17) 
18) if (strstr($go, "..") or strstr($go, "./") or strstr($go, ":") or (! file_exists("modules/$go.php")) or (! is_file("modules/$go.php")))

19) {
20)   die("illegal command");
21) }

22) $tmp = explode('/', $go, 2);
23) $module = $tmp[0];
24) if (! in_array($module, $config['modules']))
25) {
26)   die("illegal command");
27) }

28) 
29) 
30) /*

31)  construct prefix

32) */
33) 
34) global $prefix;
35) $prefix = "../";
36) $count = 0;
37) str_replace("/", "x", $go, $count);
38) 
39) $prefix = $prefix.str_repeat("../", $count);
40) 
41) 
42) require_once('session/start.php');
43) 
44) $output = "";

45) $html_header = "";

46) require_once("inc/base.php");

47) /* setup module include path */
48) ini_set('include_path',ini_get('include_path').':./modules/'.dirname($go).'/include:');
49) 

50) /* Look where we are (but let the module override) */

51) $section = str_replace("/", "_", $go);

52) 

53) /* Let the module work */

54) include("modules/".$go.".php");