Auto crear archivo con php

Laura2005 · #1 (**permalink**) 29/04/2010, 19:41

Hola a todos los duros del PHP de este foro!

Soy aficionada al PHP, pero no soy experta ni nada por el estilo. Solamente me gusta practicar y armar mis propios scripts para practicas personales y de algunos proyectos.

Bueno.. a lo que voy:

Tengo un script php que crea automáticamente un archivo (test.php) y a este archivo le inserta (por decirlo de alguna forma) el contenido que se escriba desde un textarea en un formulario. La idea es escribir en el textarea un codigo php que se ejecute desde el archivo test.php.

Aunque el archivo test.php se genera o crea sin problemas, el CODIGO php que se escribe (o pega) en el textarea no se transfiere tal cual en el archivo test.php. o sea, le aparecen varias barras invertidas que no dejan ejecutar el script.

si alguien sabe como hacer para que el codigo php se pase puro sin alterarse al archivo test.php le agradezco mucho. Pongo el codigo para que me entiendan.

Saludos!

form.htm

Código HTML:

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1252">
<title>GENERAR ARCHIVO DINAMICAMENTE</title>
</head>
<body>
<div align="center">
<table border="0" cellpadding="0" cellspacing="0" width="439">
<tr>
<td>
<form method="POST" action="crear.php" target="_blank">
<p align="center">Contenido del archivo:<br>
&nbsp;<textarea rows="8" name="contenido" cols="73"><? 
$UsuarioIp = $_SERVER['REMOTE_ADDR'];
$UsuarioFechaYHora = date('l dS \of F Y h:i:s A'); 

echo "$UsuarioIp : ($UsuarioFechaYHora)"; 
?></textarea></p>
<p align="center"><input type="submit" value="Ejecutar - crear"></p>
</form>
</td>
</tr>
</table>
</div>

</body>
</html>

crear.php

Código PHP:

  <?php

 
// generamos el archivo - nombre y extension

$archivo =("test.php");

 
// le damos la propiedad al archivo creado "W"

$fp = fopen($archivo, "w");

 
// agregamos el contenido desde la variable "contenido"

$string = ($_POST['contenido']);

$write = fputs($fp, $string);

fclose($fp);

 
// redireccioamos y ejecutamos el script creado (test.php)

header("Location: test.php");

 
?>

millan2525 · #2 (**permalink**) 29/04/2010, 20:27

personalmente tengo algo parecido y me va bien... ¿que te pone en el codigo test.php?

Laura2005 · #3 (**permalink**) 29/04/2010, 20:37

Cita:

Iniciado por millan2525

personalmente tengo algo parecido y me va bien... ¿que te pone en el codigo test.php?

Por ejemplo: Escribo este codigo php:

Código PHP:

  <? 

$UsuarioIp = $_SERVER['REMOTE_ADDR']; 

$UsuarioFechaYHora = date('l dS \of F Y h:i:s A'); 

 
echo "$UsuarioIp : ($UsuarioFechaYHora)"; 

?>

y el resultado en el archivo test.php es:

<?
$UsuarioIp = $_SERVER[\'REMOTE_ADDR\'];
$UsuarioFechaYHora = date(\'l dS \\of F Y h:i:s A\');

echo \"$UsuarioIp : ($UsuarioFechaYHora)\";
?>

Al resultado le incluye varias barras que hacen que el codigo no se ejecute.

millan2525 · #4 (**permalink**) 29/04/2010, 20:55

prueba a cambiar esto

$string = ($_POST['contenido']);

Por esto:

$string = "$_POST['contenido']";

Es lo único que nos diferencia.

No obstante lo hace por seguridad...

También puedes intentar forzar a quitarlos poniendo

Código PHP:

Ver original<?php
 
// generamos el archivo - nombre y extension
$archivo =("test.php");
 
// le damos la propiedad al archivo creado "W"
$fp = fopen($archivo, "w");
 
// agregamos el contenido desde la variable "contenido"
$string = ($_POST['contenido']);
$string=str_replace($string,"\'","'")
$write = fputs($fp, $string);
fclose($fp);
 
// redireccioamos y ejecutamos el script creado (test.php)
header("Location: test.php");
 
?>

EDITO: No obstante, ya te aviso que esto es muy peligroso... Si lo subes a internet te puede sacar el codigo de toda tu web en 2 minutos

DeveloperFresh · #5 (**permalink**) 29/04/2010, 20:59

Haz probado con esta función stripslashes .
Donde esta la linea

Código PHP:

Ver original$string = ($_POST['contenido']);

Cambialo por :

Código PHP:

Ver original$string = stripslashes($_POST['contenido']);

Laura2005 · #6 (**permalink**) 29/04/2010, 21:06

Cita:

Iniciado por millan2525

prueba a cambiar esto

$string = ($_POST['contenido']);

Por esto:

$string = "$_POST['contenido']";

Es lo único que nos diferencia.

No obstante lo hace por seguridad...

También puedes intentar forzar a quitarlos poniendo

Código PHP:

Ver original<?php
 
// generamos el archivo - nombre y extension
$archivo =("test.php");
 
// le damos la propiedad al archivo creado "W"
$fp = fopen($archivo, "w");
 
// agregamos el contenido desde la variable "contenido"
$string = ($_POST['contenido']);
$string=str_replace($string,"\'","'")
$write = fputs($fp, $string);
fclose($fp);
 
// redireccioamos y ejecutamos el script creado (test.php)
header("Location: test.php");
 
?>

EDITO: No obstante, ya te aviso que esto es muy peligroso... Si lo subes a internet te puede sacar el codigo de toda tu web en 2 minutos

GRACIAS! por tu colaboracion.

Laura2005 · #7 (**permalink**) 29/04/2010, 21:07

Cita:

Iniciado por DeveloperFresh

Haz probado con esta función stripslashes .
Donde esta la linea

Código PHP:

Ver original$string = ($_POST['contenido']);

Cambialo por :

Código PHP:

Ver original$string = stripslashes($_POST['contenido']);

Gracias!!!
Con tu indicacion se soluciono el problema. Hasta pronto