Variable in config.php speichern

Hallo Leute,

ich hab da nen kleines Problem und hoffe ihr könnt mir helfen.

Ich habe mir eine kleine Database eingerichtet. Die einfach nur eine Subdomain Webspace wiedergibt.

nun ist da auch ein Part zum Hochladen, den ich aktivieren und deaktivieren kann.
Das ganze geht über die config.php:

<?php
$allowuploads == true; // oder halt false
?>

Die lade ich mit include(config.php);

Damit ich nicht immer an die Datei ran muss bastel ich ein mini admincenter.
Dort habe ich nun 2 Radio Checkboxen alles soweit ok.

So und dazu soll nun

Nur wie sag ich ihm jetzt das er das umspeichern soll? oder geht das garned nur via datenbank?

Hoffe ihr könnt mir helfen.
Danke im vorraus.

Also eine Idee wäre ja zuerst mal die Datei neu zu schreiben. Ich würde dir hier auch empfehlen eher ein Config-Array zu erstellen.

Configdatei:

Dann kannst du nämlich deine Konfiguration einfacher gestalten.

Wenn du speicherst, musst du die Datei neu schreiben:

Damit kannst du das File überschreiben

Ich bevorzuge allerdings keine PHP-Dateien mehr, sondern lege mir ini-Files an, die ich dann mit parse_ini_file('FILEPATH', TRUE) in eine Variable als Array übergebe.
Das abspeichern wird genauso vorgenommen.

Gruß,
McSheffrey

eine datei zu schreiben, die per include ausgeführt wird, halte ich für eine schlechte idee.

du könntest mit json_encode() ein array in einen string umwandeln, den du per fwrite() in eine config.txt schreiben. zum lesen benutzt du dann fread() und json_decode().
um zugreifen auf das array benutzt du konstruktionen wie $a["allow_uploads"].

Wäre auch eine Alternative, weswegen ich ja die Idee mit den ini-Files ins Spiel gebracht habe

Außerdem hat die include-Datei keinerlei Funktionen oder technischer Relevanz. Also sehe ich da kein Problem.

naja... ich seh da irgendwo ein sicherheitsproblem. der webserver muss schreibend auf die config.php zugreifen können. wenn jetzt durch andere programmfehler ein angreifer im context des webservers dateien schreiben kann, dann kann er dann in der config.php code plazieren, der auch noch ausgeführt wird.

wenn die config.php für den webserver schreibgeschützt ist, wirds für den abgreifer schwerer code auf den webserver zu bekommen.

eine config.txt/ini/whatever wird nur geparst und nicht ausgeführt. da ist das risiko ungewollt code auszufüren relativ gering.

Also ich hab mich nun für die sichere Variante mit der ini entschieden.
Das ganze ist zwar privat für 4-5 personen aber egal.

So lern ich das gleich vernüftig.

habe nun eine config.ini angeleget mit dem inhalt:

$config['allowuploads']=true

geht das überhaupt so?
oder muss ich das anders schreiben ohne $
da ich bei dem manual von inis nichts über $ gefunden hatte.
muss ich dann den wer erst so einlesen und dann in php einer varibale übergeben?

vll merkt man es ja ich lerne den kram erst gerade richtig

und in meiner php-datei das dann das

parse_ini_file('*/config.ini', true); //* = Ordner ist klar

dann kommen dort paar abfragen wie zB.:
if($config['allowuploads'] && $_FILES['file']) {
$upload = true;

wenn ich das dann alles hochlade kommt:
Warning: Error parsing */config.ini on line 1 in /var/www/vhosts/*.de/subdomains/*/httpdocs/*/index.php on line 2

ich denke mal der hat da nen problem mit dem $ oder seh ich das falsch?

Vll kann mir ja jemand mal den code für die übergabe von ini wert auf variable schreiben.

P.S.: hab jetzt die ini in:

[config]
allowuploads = true

geändert somit muss ich ja auch noch mehr ändern hab aber gerade keine zeit
mach nachher weiter

unter http://php.net/manual/de/function.parse-ini-file.php unter "beispiel #1" siehst du den aufbau der ini.

Danke sehr klappt nun alles wie ich es möchte danke an euch.

@fox: Danke für die Aufklärung Unter dem Aspekt muss ich dir zustimmen. So weit hab ich diese Gedanken noch nicht gestrickt gehabt, da ich - wie ich erwähnte - grds. die andere Variante in Betracht gezogen habe