PHP: Redirect kommt mit '&' nicht klar!

[Elrontur]

Hi minecraft-server.eu-Community,

ich wende mich mal an euch mit einer Bitte.
Ich will, dass mein PHP-Redirect funktioniert - und zwar komplett...

So sieht erstmal der Code aus:

<?php
  if(isset($_GET['r'])) {
    $redirect = htmlentities($_GET['r']);
    
    echo "<h1>Weiterleitung</h1>
          Du verlässt <b>&raquo;Rontu&laquo;</b> gleich, um eine externe Website zu besuchen!
          Ich, Elrontur, übernehme keine Verantwortung für die externe Seite oder dessen Inhalte. <br>
          Bist du nicht einverstanden damit, kannst du diese Seite verlassen und dich wieder meiner Seite widmen.
          Wenn du damit einverstanden bist, dann klicke auf den Link:
          <ul>
            <li> <a href=\"$redirect\">$redirect</a>
          </ul>
          <b>ZURZEIT IST DER <i>REDIRECT</i> BEI LINKS MIT '&' DEFEKT! DIES TUT MIR LEID...</b>";    
  } else {
    echo "<h1>Es wurde kein Weiterleitungs-Ziel gefunden!</h1>
          Probiere den Link nocheinmal aus.
          Falls dies nicht helfen sollte, gib die URL direkt im Browser ein!
          (Oben in der Browseradresse zu finden)";  
  }
?>

Das wird dann z.B. da eingesetzt:

<a href="index.php?p=1&r=http://www.mozilla.org/de/firefox/fx/" target="_blank">Mozilla Firefox</a>

Gefixt werden müsste, dass der Code mit den '&'-Zeichen klarkommt und den Inhalt nach den '&' dementsprechend "anzeigt"...

Alternativ könnte es eine alternative Methode geben, bei der PHP alle Links mit 'index.php?p=1&r=' und der folgenden Adresse abfängt.
Dann wird der Link nach dem 'index.php?p=0&r=' mit urlencode(); umgewandelt.
Das wird der Redirect-Page weitergegeben und einfach dort mit urldecode(); wieder in den Normalzustand versetzt.
Wie das jedoch gehen könnte, weiß ich rein garnicht!

Danke für jede Hilfe,
Elrontur

 

[Hecke29]

Ich verstehe ehrlich gesagt das Problem nicht?
Was muss mit dem '&' in der URL passieren? Das ist einfach eine Aneinanderreihung von GET-Parametern...

Edit: Achso, falls die URL auf die du weiterleitest ein '&' enthält. Ich verstehe... Ich denk mal drüber nach

 

[Benni1000]

Mein lösungsvorschlag wäre es die URL einfach in einen base64 string zu verwandeln.

 

[Elrontur]

Mein lösungsvorschlag wäre es die URL einfach in einen base64 string zu verwandeln.

Eigentlich sollte ja urlencode(); ausreichen.
Ist das eine bessere Variante mit dem base64?

Und wie krieg ich es hin, das PHP sich die URLs selbst heraussucht, denn ich will nicht jedem Link irgendsoeine PHP-Funktion reinhauen.
(Sagen wir mal, zu faul dafür...)

 

[Benni1000]

Ok ich sehe das Problem das du hast.
Ich habe eine Lösung entwickelt die funktioniert und anscheinend ist sie auch relativ XSS sicher ist:

<?php


$pos = strpos($_SERVER['REQUEST_URI'], "/url/");


if ($pos !== FALSE) {
    $url = substr($_SERVER['REQUEST_URI'], $pos + 5);
    if (filter_var($url, FILTER_VALIDATE_URL)) {
        echo "Klicke hier um weiter zu kommen: <a href='$url' >$url</a>";
    } else {
        die("INVALID URL");
    }
} else {
    die("INVALID URL");
}

Das legst du in einer einzelnen PHP Datei ab z.b redirect.php, und die links müssen dann so aussehen:

http://deinhoster.com/redirect.php/url/[COLOR=#ff0000]http://weiterleitungsurl.de/?q=es geht[/COLOR]

 

[Elrontur]

Danke Benni1000!
Deine Variante, auch wenn verändert, funktioniert.

Ich habe sie so umgebastelt und funktioniert nun mit meinen Links.

<?php
  if(isset($_GET['r'])) {    
    $pos = strpos($_SERVER['REQUEST_URI'], "&r=");
  
    if ($pos !== FALSE) {
        $url = substr($_SERVER['REQUEST_URI'], $pos + 3);
        if (filter_var($url, FILTER_VALIDATE_URL)) {
            echo "<h1>Weiterleitung</h1>
                  Du verlässt <b>&raquo;Rontu&laquo;</b> gleich, um eine externe Website zu besuchen!
                  Ich, Elrontur, übernehme keine Verantwortung für die externe Seite oder dessen Inhalte. <br>
                  Bist du nicht einverstanden damit, kannst du diese Seite verlassen und dich wieder meiner Seite widmen.
                  Wenn du damit einverstanden bist, dann klicke auf den Link:
                  <ul>
                    <li> <a href=\"$url\">$url</a>
                  </ul>";
        } else {
          die("<h1>Das Weiterleitungs-Ziel ist keine gültige Webadresse!</h1>
                Probiere den Link nocheinmal aus.
                Falls dies nicht helfen sollte, gib die URL direkt im Browser ein!");
        }
    } else {
      die("<h1>Das Weiterleitungs-Ziel ist leer!</h1>
          Probiere den Link nocheinmal aus.
          Falls dies nicht helfen sollte, gib die URL direkt im Browser ein!");
    }
  } else {
    die("<h1>Es wurde kein Weiterleitungs-Ziel angegeben!</h1>
        Probiere den Link nocheinmal aus.
        Falls dies nicht helfen sollte, gib die URL direkt im Browser ein!");
  }
?>