Как вставить PHP-код в шаблон?

[eleon 0]

Как вставить PHP-код в шаблон? Поискал по форуму готовый вариант, но не нашел.

То, что есть вот здесь:

http://forum.dle-news.ru/index.php?showtopic=22518&st=0

...не работает.

P.S. Извините, случайно выбрал не тот раздел.

Изменено 28 февраля 2009 пользователем eleon

[www.zeos.com.ua 6]

eleon, Использование любых PHP вставок в шаблонах

Всё отлично работает, постоянно пользуюсь этим.

Сайт: www.zeos.com.ua

Celsoft, безопасно ли использовать php в шаблонах?

Вы раньше писали для версии 2.5 такое:

Внимание данный код не был включен в дистрибутив по причине возможной несовместимости. А также я не на 100% уверен в его безопастности, поэтому используйте на свой страх и риск. Хотя должно быть безопастно.

Для новых версий это тоже относиться?

Изменено 28 февраля 2009 пользователем www.zeos.com.ua

[celsoft 6 076]

Celsoft, безопасно ли использовать php в шаблонах?

зависит от вашего PHP кода.

[IT-Security 33]

Если php код не вырезается в админке (не проверял), то при его выполнении любой человек, который захватит доступ администратора или получит доступ к шаблонам через веб-интерфейс как нефиг делать вставит в код шелл и сделает с сайтом/сервером что угодно. НАМНОГО ПРОЩЕ немного переписать пхп код, чтобы НЕ НУЖНО было использовать его в шаблонах.

[www.zeos.com.ua 6]

Точно также можно закинуть и кейлогер или вытащить доступ к ftp из разных программ клиентов ftp, таких как: FAR, CuteFTP, FlashFXP, Total Commander.

Плюс мне еще кажеться минусом то, что при обновлении DLE на более новую версию надо будет все свои php коды снова прописывать, а если они будут в шаблоне то всё будет работать как и работало, только надо будет включить поддержку php в шаблонах.

имхо

Изменено 28 февраля 2009 пользователем www.zeos.com.ua

[IT-Security 33]

Завтра напишу мини-статью на тему вставки кода.

[www.zeos.com.ua 6]

IT-Security, супер, Спасибо!!!

[eleon 0]

IT-Security, спасибо, будет здорово.

[eleon 0]

IT-Security, статья будет опубликована в этом топике, или где-нибудь в другом месте?

[IT-Security 33]

В другом. Не успел сегодня.

[www.zeos.com.ua 6]

В другом. Не успел сегодня.

C нетерпением буду ждать! Очень хочу прочитать подобное! 

[eleon 0]

IT-Security, имхо, уж лучше не обещать, чем обещать но не делать.

[IT-Security 33]

Просто напросто я не рассчитывал, что буду лежать с температурой 38 изредка забегая в аську, чтобы извинится перед заказчиками за срыв сроков =/

[www.zeos.com.ua 6]

IT-Security, выздоравливайте, мы конечно же понимаем!!! Это Вы нас простите за занудность. Но всёравно буду надеяться на статью, может со временем

[IT-Security 33]

Смотрим в модах.

[DIsabled 0]

В index.php находим :

echo $tpl->result['main'];

Заменяем на :

eval (' ?' . '>' . $tpl->result['main'] . '<' . '?php ');

P.S - Почему такая здоровая таблица получается ?((( ..

Изменено 14 июля 2009 пользователем DIsabled