[Release] XML-Forum

08/18/2011 23:08 Che#1

Also... ich melde mich jetzt auch mal wieder mit einem neuen Release:
Ein Forum (in PHP geschrieben) welches anstatt durch MySQL-Datenbanken komplett �ber .XML-Dateien funktioniert...

Grund daf�r, dass ich das Ding geschrieben hab ist einfach nur langeweile!

Funktionen:

- Jeder Thread hat eine eigene Datei
- Mehrere Threads mit gleichem Titel m�glich (Threads werden durch eine Thread-ID identifiziert, hierbei handelt es sich um eine Nummer die sich automatisch erh�ht (TID des Threads mit der h�chsten TID + 1 = TID f�r den neuen Thread)
- Umlaute in Texten + Titeln m�glich (nur in Benutzernamen nicht... wer den Source versteht, kann das aber schnell �ndern)
- Alle Threads werden indiziert (dh in einer extra Datei wird TID + Titel des Threads gespeichert)
- In der Thread�bersicht werden di Threads werden mit Titeln aufgelistet, sollte die Datei in der die Titel indiziert sind nicht existieren, wird nach TIDs aufgelistet
- Beim ansehen der Threads wird die Post-Nummer mit angezeigt
- Beim ansehen der Threads wird eine Quick-Reply-Box angezeigt
- Benutzerauthentifizierung funktioniert
- Benutzernamen werden in einer eigenen Datei gespeichert
- Passw�rtet werden als gesalzene MD5-Hashes gespeichert (Salt ist eine zuf�llige Buchstaben-Zahlen-Kombination)
- Die L�nge der Salts kann leicht ver�ndert werden (ist nur ein Parameter)
- Der Source ist Objektorientiert programmiert
- Der Source ist leicht verst�ndlich und teilweise kommentiert
- Das Script legt die notwendigen Ordner + Dateien selbst an!
- Das Forum besteht effektiv nur aus 2 Dateien (einloggscript + forencore)
- Registrierung on board ;D

Einstellungen notwendig:

KEINE! (Naja h�chstens chmod777 f�r den Ordner in dem das PHP-Script liegt... m�sste aber eigentlich nicht n�tig sein)

TO-DO:

- Design entwerfen!

Screenshots:

kommen gleich

Download:

im Anhang!

Virustotal:

eigentlich ja Schwachsinnig reine Textdateien durch VT zu schicken, aber naja hier das Ergebniss:
[Only registered and activated users can see links. Click Here To Register...]
Welch Wunder, die Textdateien sind nicht infiziert................

08/25/2011 22:32 Steaser##2

Einfach mal Runtergeladen :P
Ich packs ma auf meine Seit und mach dir eine Demo^^

So Demo nun Unter --> [Only registered and activated users can see links. Click Here To Register...] zu Finden.

08/26/2011 12:14 finaldown97#3

Bitte sch�tze das Forum vor XSS Attacken
D�rfte mit htmlspecialchars gehn
[Only registered and activated users can see links. Click Here To Register...]

Edit: LFI-Sicher ist es auch nicht

08/26/2011 17:25 Che#4

sicher is es eh nicht... es ist ja nur der forencore...
design + sicherheit d�rft ihr gerne selber machen ... (und vllt hier reinposten?)

@steaser: danke f�r die demo ^^
@final: mach doch du das und stell ne gefixte version rein, dann haste auch was zu tun ^^ so bin mal weg, heut abend wird dann wieder ge-e*pvpert xD

08/26/2011 20:42 finaldown97#5

Fix kommt gleich von mir

Ein Tipp noch: Nutz kein $_SERVER['PHP_SELF'] denn das kann man auch Manipulieren!

Edit: Fixxed
einloggen.php

Spoiler

index.php

Spoiler

PHP Code:


			
<?php

session_start();

define("ScriptName", "index.php");



// C O R E (HIER NICHTS �NDERN!!!!!!)



if (isset($_SESSION['log'])){

    if ($_SESSION['log'] == "eingeloggt"){

        if (isset($_GET['tid']) && is_numeric($_GET['tid'])){

            $tid = $_GET['tid'];

                if (isset($_POST['action'])){

                    if ($_POST['action'] == "post"){

                        get_vars($tid);

                    }

                    if ($_POST['action'] == "back"){

                        header("Location: ".ScriptName);

                    }

                    if ($_POST['action'] == "registrieren"){

                        registrieren();

                    }

                }

            else{

                show_data($tid);

            }

        }

        else{

            if (isset($_POST['action'])){

                if ($_POST['action'] == "show_form_thread"){

                    new_thread();

                }

                if($_POST['action'] == "thread"){

                    $tid = new_tid();

                    thread($tid);

                }

                if ($_POST['action'] == "back"){

                    header("Location: ".ScriptName);

                }

                if ($_POST['action'] == "registrieren"){

                        registrieren();

                    }

            }

            else{

            get_tid();

            }

        }

    }

    else{

        login_formular();

        if (isset($_POST['action'])){

            if ($_POST['action'] == "registrieren"){

                registrieren();

            }

        }

    }

}

else{

    login_formular();

    if (isset($_POST['action'])){

        if ($_POST['action'] == "registrieren"){

            registrieren();

        }

    }

}

function new_tid(){

$tids = array();

    if (is_dir("./data/threads/")){

        $handle = opendir("./data/threads/");

        while ($datei = readdir ($handle)) {

                if ($datei != ".." and $datei != "." and $datei != "thumbs.db" and $datei != "Thumbs.db" and $datei != "index.xml" and $datei != "Index.xml"){ //Wenn Datei OK ist

                $tid = str_ireplace(".xml", "", $datei);

                $tids[] .= $tid;

                }

            }

        return max($tids) + 1;

    }

    else{

    mkdir ("./data/threads/", 0777, true);

    return 1;

    }

}

function get_tid(){

    if (is_dir("./data/threads/")){

        $handle = opendir("./data/threads/");

        while ($datei = readdir ($handle)) {

                if ($datei != ".." and $datei != "." and $datei != "thumbs.db" and $datei != "Thumbs.db" and $datei != "index.xml" and $datei != "Index.xml"){ //Wenn Datei OK ist

                $tid = str_ireplace(".xml", "", $datei);

                    if (file_exists("./data/threads/index.xml")){

                        $i = 0;

                        $xml = simplexml_load_file("./data/threads/index.xml");

                        $laenge = count($xml);

                        while ($i != count($xml)){

                                if ($xml->thread[$i]->tid == $tid){

                                    $name = $xml->thread[$i]->name;

                                    echo "<a href=\"?tid=".$tid."\">".$name."</a> </br>";

                                    $i = $laenge;

                                }

                                else{

                                    ++$i;

                                }

                            }

                    }

                    else{

                        echo "<a href=\"?tid=".$tid."\">".$tid."</a></br>";

                    }

                }

            }

    }

    else{

    mkdir ("./data/threads/", 0777, true);

    }

    new_thread_button();

    logout_button();

}



function make_index(){

$tmpfname = tempnam("./data/threads/", "");

rename($tmpfname, "./data/threads/index.xml");

$handle = fopen("./data/threads/index.xml", "w");

fwrite($handle, "<?xml version=\"1.0\" encoding=\"UTF-8\" standalone=\"yes\"?>\n");

fwrite($handle, "<data>\n");

fwrite($handle, "</data>\n");

fclose($handle);

}



function make_file($tid){

$tmpfname = tempnam("./data/threads/", "");

rename($tmpfname, "./data/threads/".$tid.".xml");

$handle = fopen("./data/threads/".$tid.".xml", "w");

fwrite($handle, "<?xml version=\"1.0\" encoding=\"UTF-8\" standalone=\"yes\"?>\n");

fwrite($handle, "<data>\n");

fwrite($handle, "</data>\n");

fclose($handle);

}



function save_to_xml($name, $titel, $text, $tid){

    $umlaute = array("�", "�", "�", "�", "�", "�", "�");

    $umlaute_fix = array("&Auml;", "�", "&Ouml;", "�", "&Uuml;", "�", "&szlig;");

    $titel = str_replace($umlaute, $umlaute_fix, $titel);

    $text = str_replace($umlaute, $umlaute_fix, $text);    

    $dateiname = "./data/threads/".$tid.".xml";

    if(!file_exists($dateiname)){

    make_file($tid);

    }

    $xml = simplexml_load_file($dateiname);

    $laenge = count($xml);

    if ($laenge == 0){

        if (file_exists("./data/threads/index.xml")){

            write_index($tid, $titel);

        }

        else{

        make_index();

            write_index($tid, $titel);

        }

    }

    $xml->post[$laenge]->poster= htmlspecialchars($name);

    $xml->post[$laenge]->titel = htmlspecialchars($titel);

    $xml->post[$laenge]->text = htmlspecialchars($text);



    $handler = fOpen($dateiname, "w");

    fWrite($handler, $xml->asXML());

    fClose($handler);

    header("Location: ?tid=".$tid);

   }

   

function write_index($tid, $titel){

$xml = simplexml_load_file("./data/threads/index.xml");

$laenge = count($xml);

$xml->thread[$laenge]->tid = $tid;

$xml->thread[$laenge]->name = htmlspecialchars($titel);

$handler = fOpen("./data/threads/index.xml", "w");

fWrite($handler, $xml->asXML());

fClose($handler);

show_data($tid);

}



function get_vars($tid){

    $name= $_POST['name'];

    $titel= $_POST['titel'];

    $text= $_POST['text'];

    save_to_xml($name, $titel, $text, $tid);

}

 

function show_data($tid){

    $dateiname = "./data/threads/".$tid.".xml";

    if (file_exists($dateiname)) {

     $xml = simplexml_load_file($dateiname);

     $size = count($xml);

     for($i=0; $i < $size; $i++){

      echo ("Poster: ");

      echo htmlspecialchars($xml->post[$i]->poster);

      echo "<br>";

      echo htmlspecialchars($xml->post[$i]->titel);

      echo "<br>";

      echo htmlspecialchars($xml->post[$i]->text);

      echo "<br />";

      echo $i + 1;

      echo "<br />";

      echo "<br />";

      }

      new_post();

      back_button();

    } else {

     exit("Konnte ".htmlspecialchars($dateiname)." nicht �ffnen.");

     back_button();

    }

}



function thread($tid){

make_file($tid);

get_vars($tid);

}







// F O R M U L A R E





function login_formular(){

    //einloggformular

    echo "<h4>Bitte einloggen!</h4>";

    echo "<form action=\"einloggen.php\" method=\"POST\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"einloggen\" />"; //Einlogg-Aktion ausw�hlen

    echo "<table class=\"main_table\" align=\"center\">";

    echo "<tr><td width=\"150\">Foren-Username:</td>";

    echo "<td colspan=\"2\" width=\"300\"><input type=\"text\" name=\"name\" size=\"40\" maxlength=\"50\"/></td>"; //Benutzername

    echo "</tr><tr>";

    echo "<td width=\"150\">Foren-Password:</td>";

    echo "<td colspan=\"2\" width=\"300\"><input type=\"password\" name=\"pw\" size=\"40\" /></td>"; //Passwort

    echo "</tr><tr>";

    echo "</table>";

    echo "<input type=\"submit\" value=\"Einloggen\" />"; //Einloggen

    echo "</form>";

    register_button();

}

function registrieren(){

    //Registrierungs-Formular

    echo "<form action=\"einloggen.php\" method=\"POST\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"register\" />";

    echo "<table class=\"main_table\" align=\"center\">";

    echo "<tr><td width=\"150\">Foren-Username:</td>";

    echo "<td colspan=\"2\" width=\"300\"><input type=\"text\" name=\"name\" size=\"40\" maxlength=\"50\"/></td>"; //Benutzername

    echo "</tr><tr>";

    echo "<td width=\"150\">Foren-Password:</td>";

    echo "<td colspan=\"2\" width=\"300\"><input type=\"password\" name=\"pw\" size=\"40\" /></td>"; //Passwort

    echo "</tr><tr>";

    echo "</table>";

    echo "<input type=\"submit\" value=\"Registrieren\" />";

    echo "</form>";

}



function new_thread(){

    // Formular f�r neue Threads

    echo "<form action=\"\" method=\"post\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"thread\">";

    echo "<input name=\"name\" type=\"hidden\" value=\"".$_SESSION['name']."\"></input>"; // NICHT �NDERN!!!

    echo "<p>Titel:<br><textarea name=\"titel\" type=\"text\" rows=\"1\"></textarea></p>"; // Feld f�r den Titel

    echo "<p>Text:<br><textarea name=\"text\" size=\"30\" rows=\"5\"> </textarea></p>"; // Feld f�r den Text

    echo "<p><input type=\"submit\" value=\"Absenden\"></p>";

    echo "</form>";

    back_button();

}

function new_post(){

    // Formular f�r neue Posts

    echo "<form action=\"\" method=\"post\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"post\">";

    echo "<input name=\"name\" type=\"hidden\" value=\"".$_SESSION['name']."\"></input>";

    echo "<p>Titel:<br><textarea name=\"titel\" type=\"text\" rows=\"1\"></textarea></p>";

    echo "<p>Text:<br><textarea name=\"text\" size=\"30\" rows=\"5\"> </textarea></p>";

    echo "<p><input type=\"submit\" value=\"Absenden\"></p>";

    echo "</form>";

}



//BUTTONS

function logout_button(){

    //Auslogg-Button

    echo "<form action=\"einloggen.php\" method=\"POST\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"ausloggen\" />"; //Auslogg-Aktion ausw�hlen

    echo "<td colspan=\"2\" align=\"left\"><input type=\"submit\" name=\"upload\" value=\"Ausloggen\" class=\"button\" /></td>"; //Ausloggen

    echo "</form>";

}

function register_button(){

    //Registrieren Button

    echo "<form action=\"\" method=\"POST\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"registrieren\" />";

    echo "<input type=\"submit\" value=\"Registrieren\"/>";

    echo "</form>";

}

function new_thread_button(){

    // Button f�r neue Threads

    echo "<form action=\"\" method=\"post\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"show_form_thread\">";

    echo "<p><input type=\"submit\" value=\"Neuer Thread\"></p>";

    echo "</form>";

}

function back_button(){

    // Zur�ck-Button

    echo "<form action=\"\" method=\"post\">";

    echo "<input type=\"hidden\" name=\"action\" value=\"back\">";

    echo "<p><input type=\"submit\" value=\"Zur�ck\"></p>";

    echo "</form>";

}

?>

Und mach es n�chstes mal Objektorientiert

08/26/2011 20:44 Steaser##6

Ich verstehe nicht viel von XSS
Kl�r mal bite auf was das ist ^^

08/26/2011 21:03 finaldown97#7

Okay ich erkl�r mal eben alle Vorhandene Sicherheitsl�cken:
XSS oder auch Cross Site Scripting, bedeutet Schadecode in Form von Javascript in die Seite einzubinden, m�glich ist dies wenn der Input nicht richtig gefiltert wird.
Ein Beispiel: Der Threadname wird auf <script>alert("XSS-Test");</script> gesetzt und das Script ist XSS anf�llig so wird anstatt das <script ... nur eine Textbox ausgegeben wo drin steht XSS-Test. Damit l�sst sich auch leicht die Session Klauen (Session Hijacking)
Einfach z.b. ne Ajax Anfrage an eine PHP-Datei senden mit dem inhalt von document.cookie, die PHP speichert dies dann und man kann sich mit dem SessionCookie einer Fremden Person einloggen.

LFI: Local File Inclusion,
Das bedeutet das man eine L�cke hat womit man Lokale Dateien auf dem Webspace einbinden kann, in diesem XML Forum ist es z.b. M�glich die user.xml mit den Passw�rtern einzubinden. �brigens RFI also Remote File Inclusion bedeutet wenn man ein Script von �berall Include kann.

Ich denk ich hab alles erkl�rt oder? Falls ich was vergessen hab sag bescheidt

08/27/2011 00:21 Che#8

aber die gesalzenen md5-hashes f�r die passw�rter sind in ordnung oder? :awesome:

naja hatte auch erst an ne objektorientierte programmierung gedacht aber dann war ich doch zu faul und hab mich dann doch dagegen entschieden... um 3 uhr nachts ;D

naja noch n sicherheitsrisiko ist, dass das script dateien aufm webserver speichert... so kann man �ber nen bot den webserver volllaufen lassen.... dh: der serverbesitzer kriegt ne fette rechnung, weil die maximale erlaubte speicherkapazit�t �berschritten wurde bzw der traffic arsch hoch is!

aber das ding is ja nit f�r so spezielle gruppen gedacht, sondern is einfach nur eine meiner weiteren "e-penis-enlargements" und dient super dazu, mein ego aufrecht zu erhalten x'D

09/02/2011 23:20 finaldown97#9

So wieder zur�ck ausm urlaub :D

Die salts sind eigentlich ganz gut..
Wegen den Bots, mach doch eine IP Sperre.
Aber wenn du wieder Lw hast kannst du ja mal ein richtiges Forensystem basteln,
ambesten mit Sql und Xml Speicherm�glichkeiten und OOP

dann hast du nen risigen E-Penis :D

09/03/2011 15:46 Che#10

Naja rat mal was ich vor hab ;D
Das XML-Forum hat mir jetzt mal nahegebracht wie ein Forum an sich funktioniert und jetzt noch die Speichervariante zu �ndern ist jetzt auch nichtmehr so schwer... Im Anhang ist mal meine Funktions-Datei von der umsetzung in SQL.. ist zwar schon etwas her, dass ich das ding geschrieben hab aber sicherlich noch verwendbar.. sogar Objektorientiert programmiert... bis auf den Konstruktor und Destruktor in der Klasse DB hat dies nur den einfachen Grund der �bersicht...
Joah das jetzt auch nichtmal so weit von nem fertigen Forum entfernt, aber mal gucken ob was draus wird (plane eine Art "Homepage-Baukasten" bzw ne Oberfl�che in der ich alle Features der HP ausw�hlen kann und mir so ne Homepage zusammenstellen kann... ob das dann hier Releast wird oder in die TBM-Section kommt wei� ich noch nicht sicher, da bitte ich um Rat :awesome:)

Achja: Willkommen zur�ck ^^

09/03/2011 16:55 finaldown97#11

Sowas um eine Homepage zusammenzustellen nennt sich Content Managment System oder auch einfach CMS.
Ich sitzt auch schon l�nger an sowas und ich sag dir, es zieht sich �ber Monate hinweg.
Wenn du meinen aktuellen Entwicklungsstand sehen willst, schreib mir eine PN und ich geb dir den Link + Adminzugang

Edit: Deine Sql-Klasse ist nicht sehr sauber gecodet, �fters hast du $this vergessen und h�ufig die Variablen global geschaltet anstatt sie einfach der Klasse zuzuorden (z.B. anstatt global $db, private $db und zugriff �ber $this->db)

09/03/2011 17:00 Che#12

Naja als ich das gecodet hab, war ich noch nicht so weit mit PHP wie jetzt... Wie w�rs, wenn wir zusammenarbeiten?