Проблема со скриптом

[Pavel_html]

Взбрело в голову написать скрипт для блога. Он работает с деректориями не так хотелось бы. Он должен извлекать названия всех файлов и и первые 250 символов этих файлов, на основе их делать таблицу, с этими первыми 250 символами, с названием файла, и с со ссылками "Удалить" и "Редактировать". Причем при нажатии на эти ссылки, передаются название файла (для удаления) и все содержание (для редактирование). Вот код:

 
<?php
switch($_GET['action']){
case "loginform": 
login_form();
break;
case "login":
 login();
break;
case "edit":
 edit();
break;
case "del": 
del();
break;
case "new":
post();
break;
case "bloglist":
bloglist();
break;
default:login_form();
}
 function login()
{
 if ( !isset( $_POST['login'] ) or !isset( $_POST['pass'] ) ) {
 header( 'Location: '.$_SERVER['PHP_SELF'].'?action=loginform' );
 die();
 }
 if ( $_POST['login']=="admin" and $_POST['pass']=="pass") {
 $_SESSION['auth'] = true;
 }
 header( 'Location: '.$_SERVER['PHP_SELF'].'?action=bloglist' );
 die();
}
function bloglist(){
if( !isset( $_SESSION['auth'] ))
{
 echo '<a href="?action=new">Добавить пост</a>';
 echo '<table border="2">';
 if($dir = @opendir("blog")){
 while(($file_post=readdir($dir)!==false)){
 $fp = fopen($file_post, "a+");
 $rezult = fgets($fp, 250);
 echo '<tr>';
 echo '<td>';
 echo $file_post;
 echo '</td>';
 echo '<td>';
 echo $rezult;
 echo '</td>';
 echo '<td>';
 echo '<a href="?action=edit&fname=$file_post&sod=$rezult">Ред.</a>';
 echo '</td><td>';
 echo '<a href="?action=del&fname=$file_post">Удалить.</a>';
 echo '</td></tr>';
 }
 }
}else{
die('Вы ввели неправильный логин и пароль!!!!!!!');
}
}
function login_form(){
echo '<form action="?action=login" method="post">';
echo 'Логин<input type="text" name="login">';
echo 'Пароль<input type="password" name="pass">';
echo '<input type="submit">';
}
?>

Проблема в том, что таблица отображается не так как я хотел.

http://www.clubunnatov.spb.ru/blog.php Логин - admin. Пароль - pass

[hummermania]

А файлы есть в папке? Судя по тому что на место $rezult - выдается в таблице пустая ячейка - то файлы хоть и есть но пустые. И как должна тогда отображаться таблица?

[Elendor]

Попробуй через foreach, и зачем вообще тебе этот геморой с файлами когда можно через БД

[Pavel_html]

Дело в том, что у меня блог находится в папке другого сайта (http://clubunnatov.spb.ru/pavel/). Но я собираюсь перенести его на другой хостинг, а как тогда из MySQL все данные перенести?? Файлы в директории есть.

[Dimitry Wolotko]

Из БД перенести не сложнее, чем перенести файлы.

[Pavel_html]

Как?

[homm]

sypex.net

[Pavel_html]

Спасибо!!

[Sserg-135]

Взбрело в голову написать скрипт для блога. Он работает с деректориями не так хотелось бы. Он должен извлекать названия всех файлов и и первые 250 символов этих файлов, на основе их делать таблицу, с этими первыми 250 символами, с названием файла, и с со ссылками "Удалить" и "Редактировать". Причем при нажатии на эти ссылки, передаются название файла (для удаления) и все содержание (для редактирование). Вот код:

 
<?php
function bloglist(){
if( !isset( $_SESSION['auth'] ))
{
	echo '<a href="?action=new">Добавить пост</a>';
	echo '<table border="2">';
	if($dir = @opendir("blog")){
	while(($file_post=readdir($dir)!==false)){
	$fp = fopen($file_post, "a+");
	$rezult = fgets($fp, 250);
	echo '<tr>';
	echo '<td>';
	echo $file_post;
	echo '</td>';
	echo '<td>';
	echo $rezult;
	echo '</td>';
	echo '<td>';
	echo '<a href="?action=edit&fname=$file_post&sod=$rezult">Ред.</a>';
	echo '</td><td>';
	echo '<a href="?action=del&fname=$file_post">Удалить.</a>';
	echo '</td></tr>';
	}
	}
}else{
die('Вы ввели неправильный логин и пароль!!!!!!!');
}
}
?>

Может не совсем по теме, но: не является ли такой код безопасным? Получаеся что любой юзер введет в ссылку

 '<a href="?action=del&fname=$file_post"- >Удалить.</a>'

имя любого существующего в пвпке файла и он удалится? Или предполагается повторная проверка правильности логина непосредственно в скрипте который будет удалять этот файл?

[Pavel_html]

Предполагается создавать cookie с паролем админа. И в каждом скрипте этот сcokie будет сравниваться с переменой $password, полученой из файла login.php

login.php

<?php
$login="admin";
$password="pass";
?>

[Emm]

держать пароли в куках не безопасно, лучше сессию.

[Pavel_html]

а я пароль функцией md5 зашифрую.