twxxk/phpinfox.php

## phpinfox.php
<?php
/**
 * phpinfox.php
 * 単一ファイルでphpinfoおよび、入力したコードの実行結果を確認できる
 * PHP5用
 *
 * @author twk
 */

/*
アクセス制御はできれば .htaccess 等に行った方が安全です。
設定例
<Files ~ "^phpinfox\.php$">
order deny,allow
deny from all
allow from 127.0.0.1
allow from 192.168.
</Files>
*/

/** アクセス可能なREMOTE_ADDRの値（前方一致）*/
$phpInfoxAllowedIps = array(
	'127.0.0.1', '192.168.',
);

if (get_magic_quotes_gpc()) {
	$in = array(&$_GET, &$_POST, &$_COOKIE);
	while (list($k,$v) = each($in)) {
		foreach ($v as $key => $val) {
			if (!is_array($val)) {
				$in[$k][$key] = stripslashes($val);
				continue;
			}
			$in[] =& $in[$k][$key];
		}
	}
	unset($in);
}

/**
 * TODO PHP内でIPアドレスチェックできるようにする
 * TODO PEARや各フレームワーク等の存在チェックと環境確認ができるようにする
 * TODO Session等を使い入力履歴を管理できるようにする
 * TODO フレームワーク内に組み込めるようにする（iframeを使わないオプション）
 * TODO よく使う設定値のみを確認できるようにする
 */

if (!count(array_filter($phpInfoxAllowedIps,
	create_function('$addr', 'return strpos($_SERVER["REMOTE_ADDR"], $addr) === 0;'))))
{
	header('HTTP/1.0 403 Forbidden');
	header('Content-Type: text/plain');
	echo "Forbidden ({$_SERVER['REMOTE_ADDR']})";
	exit;
}

$gView = array(
	'escape' => true,
	'parent' => !count($_POST),
	'php' => '',
	'result' => '',
);

function phpinfox()
{
	global $gView;

	$php = @$_POST['php'];
	if (empty($php)) $php = <<<EOM
\$s = '';

\$s .= rand();

print_r(\$s);
EOM;

	$result = '';
	$escape = true;

	// eval
	ob_start();
	try
	{
		$php = trim($php);
		if ($php && substr($php, -1, 1) != ';')
			$php .= ';';

		eval($php);
	}
	catch (Exception $e)
	{
		$escape = false;
		echo $e->getMessage() . $e->getTraceAsString();
	}
	$result .= ob_get_clean();


	$gView = array(
		'escape' => $escape,
		'parent' => !count($_POST),
		'php' => $php,
		'result' => $result,
	);
}
function h($var)
{
	global $gView;
	return $gView['escape'] ? htmlspecialchars($var) : $var;
}

phpinfox();

?>
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
	<title>phpinfox</title>
	<style>
	#phpinfox h1 { font-size: 18px; margin: 0px; background-color: #f0f0f0; }
	#phpinfox h2 { font-size: 16px; margin: 0px; margin-right: 0.5em; }
	#phpinfox textarea { width: 90%; height: 10em; }
	#phpinfox iframe { border: solid 1px #444; width: 90%; }
	</style>
</head>
<body>
<?php if ($gView['parent']) : ?>
	<?php
		// phpinfo handling
		ob_start();
		phpinfo();
		$matches = array();
		preg_match('%(<style[^>]*>.*?</style>).*?<body[^>]*>(.*)</body>%s', ob_get_clean(), $matches);
		$phpinfo = $matches[1] . $matches[2];

		// pear info handling
		$pearInfo = 'with PEAR';
		ob_start();
		try
		{
			$b = @include_once 'PEAR.php';
			if ($b)
				$pearInfo = 'without PEAR';
			// may produce Fatal error: Call to a member function getVersion() on a non-object
			// in PEAR/Info.php on line 57
			// $info = new PEAR_Info();
			// $info->show();
		}
		catch (Exception $e){
			// echo $e->getMessage() . $e->getTraceAsString();
		}
		// $pearInfo = ob_get_clean();
		?>
	<div id="phpinfox">
		<h1>phpinfox</h1>
		<form method="post" action="phpinfox.php" target="result">
			<h2>PHP (<?php echo htmlspecialchars(PHP_VERSION), ' ', $pearInfo; ?>)</h2>
			<textarea name="php"
				><?php echo htmlspecialchars($gView['php']); ?></textarea><br />
			<input type="submit" /><input type="reset" /> echo等で出力するのをお忘れなく。<br />
			<br />
			<h2>実行結果</h2>
			<iframe name="result" src="phpinfox.php"></iframe>
		</form>
	</div>
	<?php echo $phpinfo; ?>
<?php else : ?>
	<?php echo h($gView['result']); ?>
<?php endif; ?>
</body>
</html>
	<?php
	/**
	* phpinfox.php
	* 単一ファイルでphpinfoおよび、入力したコードの実行結果を確認できる
	* PHP5用
	*
	* @author twk
	*/

	/*
	アクセス制御はできれば .htaccess 等に行った方が安全です。
	設定例
	<Files ~ "^phpinfox\.php$">
	order deny,allow
	deny from all
	allow from 127.0.0.1
	allow from 192.168.
	</Files>
	*/

	/** アクセス可能なREMOTE_ADDRの値（前方一致）*/
	$phpInfoxAllowedIps = array(
	'127.0.0.1', '192.168.',
	);

	if (get_magic_quotes_gpc()) {
	$in = array(&$_GET, &$_POST, &$_COOKIE);
	while (list($k,$v) = each($in)) {
	foreach ($v as $key => $val) {
	if (!is_array($val)) {
	$in[$k][$key] = stripslashes($val);
	continue;
	}
	$in[] =& $in[$k][$key];
	}
	}
	unset($in);
	}

	/**
	* TODO PHP内でIPアドレスチェックできるようにする
	* TODO PEARや各フレームワーク等の存在チェックと環境確認ができるようにする
	* TODO Session等を使い入力履歴を管理できるようにする
	* TODO フレームワーク内に組み込めるようにする（iframeを使わないオプション）
	* TODO よく使う設定値のみを確認できるようにする
	*/

	if (!count(array_filter($phpInfoxAllowedIps,
	create_function('$addr', 'return strpos($_SERVER["REMOTE_ADDR"], $addr) === 0;'))))
	{
	header('HTTP/1.0 403 Forbidden');
	header('Content-Type: text/plain');
	echo "Forbidden ({$_SERVER['REMOTE_ADDR']})";
	exit;
	}

	$gView = array(
	'escape' => true,
	'parent' => !count($_POST),
	'php' => '',
	'result' => '',
	);

	function phpinfox()
	{
	global $gView;

	$php = @$_POST['php'];
	if (empty($php)) $php = <<<EOM
	\$s = '';

	\$s .= rand();

	print_r(\$s);
	EOM;

	$result = '';
	$escape = true;

	// eval
	ob_start();
	try
	{
	$php = trim($php);
	if ($php && substr($php, -1, 1) != ';')
	$php .= ';';

	eval($php);
	}
	catch (Exception $e)
	{
	$escape = false;
	echo $e->getMessage() . $e->getTraceAsString();
	}
	$result .= ob_get_clean();


	$gView = array(
	'escape' => $escape,
	'parent' => !count($_POST),
	'php' => $php,
	'result' => $result,
	);
	}
	function h($var)
	{
	global $gView;
	return $gView['escape'] ? htmlspecialchars($var) : $var;
	}

	phpinfox();

	?>
	<html>
	<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
	<title>phpinfox</title>
	<style>
	#phpinfox h1 { font-size: 18px; margin: 0px; background-color: #f0f0f0; }
	#phpinfox h2 { font-size: 16px; margin: 0px; margin-right: 0.5em; }
	#phpinfox textarea { width: 90%; height: 10em; }
	#phpinfox iframe { border: solid 1px #444; width: 90%; }
	</style>
	</head>
	<body>
	<?php if ($gView['parent']) : ?>
	<?php
	// phpinfo handling
	ob_start();
	phpinfo();
	$matches = array();
	preg_match('%(<style[^>]>.?</style>).?<body[^>]>(.*)</body>%s', ob_get_clean(), $matches);
	$phpinfo = $matches[1] . $matches[2];

	// pear info handling
	$pearInfo = 'with PEAR';
	ob_start();
	try
	{
	$b = @include_once 'PEAR.php';
	if ($b)
	$pearInfo = 'without PEAR';
	// may produce Fatal error: Call to a member function getVersion() on a non-object
	// in PEAR/Info.php on line 57
	// $info = new PEAR_Info();
	// $info->show();
	}
	catch (Exception $e){
	// echo $e->getMessage() . $e->getTraceAsString();
	}
	// $pearInfo = ob_get_clean();
	?>
	<div id="phpinfox">
	<h1>phpinfox</h1>
	<form method="post" action="phpinfox.php" target="result">
	<h2>PHP (<?php echo htmlspecialchars(PHP_VERSION), ' ', $pearInfo; ?>)</h2>
	<textarea name="php"
	><?php echo htmlspecialchars($gView['php']); ?></textarea><br />
	<input type="submit" /><input type="reset" /> echo等で出力するのをお忘れなく。<br />
	<br />
	<h2>実行結果</h2>
	<iframe name="result" src="phpinfox.php"></iframe>
	</form>
	</div>
	<?php echo $phpinfo; ?>
	<?php else : ?>
	<?php echo h($gView['result']); ?>
	<?php endif; ?>
	</body>
	</html>