Thema: txt-Datei mit php ändern und auslesen

Die Frage hat sich ergeben...
hier die Lösung:

Code:

if (!isset($_POST['text'])) $_POST['text'] = ""; 



if (isset($_POST['submit'])) 
{ 
    // Text in Textdatei ablegen 
    $fp = fopen("inhalt.xml", "w"); 
    if ($fp) 
    { 
        fputs($fp, $_POST['text']); 
        fclose($fp); 
        echo "XML-Datei wurde gespeichert. Bitte in der Anwendung online testen!<br><br>"; 
    } else { 
        echo "Fehler: kann XML-Datei nicht öffnen<br>"; 
    } 
    


    echo '<a href="'.$_SERVER['PHP_SELF'].'">Erneut bearbeiten<br></a>'; 

    echo '<a href="index.php">Zurück zur Auswahlseite</a>'; 


} else { 
    $fp = fopen("inhalt.xml", "r"); 
    if ($fp) 
    { 
        $_POST['text'] = ''; 
        while(!feof($fp)) 
        { 
            $_POST['text'] .= fgets($fp); 
        } 
        fclose($fp); 
    } 
?> 
<form action="<?php echo $_SERVER['PHP_SELF'] ?>" method="POST" enctype="multipart/form-data"> 
<textarea name="text" rows="50" cols="100"><?php echo $_POST['text'] ?></textarea><br> 
<input type="submit" name="submit" value="speichern"> 
</form> 
<?php 
} 
?> 
</body>  

Sieh dir mal diese beiden Funktionen an, sie vereinfachen das Script:

- PHP: file_get_contents - Manual
- PHP: file_put_contents - Manual

PHP_SELF ist anfällig gegen XSS-Attacken. Ein leeres action-Attribut (action="") reicht aus, um das Formular an die aktuelle URL zu senden.

Die Ausgabe des POST-Werts sollte mit htmlspecialchars escapet werden.