Forum PHP.pl

[PHP] pobierz, plaintext 
if(isset($_GET['note']))
	{
 
		//tutaj chce wczytac zawartosc pliku note.php
	}
[PHP] pobierz, plaintext 

Jak wczytac skrypt z innego pliku

Ten post edytował spayk 7.12.2011, 16:55:50

tylko zabezpiecz to jakoś (IMG:style_emoticons/default/wink.gif) np basename()

tzn jak zabezpieczyc?

Zacznijmy od tego iż wczytanie pliku przez get, w takiej formie jest chybione. Bo zapewne robisz to w sposób:

[PHP] pobierz, plaintext 
include $_GET['note'].'.php';
[PHP] pobierz, plaintext 

Tworzysz GET dla każdego pliku? a nie lepiej



I dopiero wtedy sprawdzasz czy zmienna GET['strona'] jest

1. plikiem
2. zawiera poprawne znaki
3. zawiera tylko nazwę pliku
4. i czy w ogóle plik istnieje