Forum PHP.pl

Witam, po niżej znajduje się kod jak widać nie jest on zbyt bezpieczny ,
mam pytanie "Jak można go " ''ubezpieczyć'' "?

[PHP] pobierz, plaintext 
<?php
 
function mineclude($url)
{
$getinup = 'dir/'.$url.'.php';
 
if(!isset($url))
{
$getinup = 'dir/main.php';
}
 
if(file_exists($getinup))
{
include($getinup);
}
else
{
echo 'Bł&#261d! Sorry, Próba Nieautoryzowanego Wej&#347cia.';
}
}
?>
....... dalszy kod (html)
<div class=tresc>
<?php mineclude($_GET['dir']); ?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
  $strAction = 'main';
  if( isset( $_GET['dir'] ) ) {
	$strAction = (string)strip_tags( $_GET['dir'] );
  }
  if( file_exist( 'dir/' . $strAction . '.php' ) ) {
	include( 'dir/' . $strAction . '.php' );
  }
?>
[PHP] pobierz, plaintext 

Ten post edytował nazihipi 21.08.2006, 20:10:51

A tam na dole ? w divie

O sorry, nie zaczaiłem kodu ;p

[PHP] pobierz, plaintext 
<?php
  function setPage() {
	$strAction = 'main';
	if( isset( $_GET['dir'] ) ) {
	  $strAction = (string)strip_tags( $_GET['dir'] );
	}
	if( file_exist( 'dir/' . $strAction . '.php' ) ) {
	  include( 'dir/' . $strAction . '.php' );
	}  
  }
 
?>
[PHP] pobierz, plaintext 

[HTML] pobierz, plaintext 
....... dalszy kod (html)
 
<div class=tresc>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php setPage(); ?>
[PHP] pobierz, plaintext 

[HTML] pobierz, plaintext 
</div>
....... dalszy kod (html)
[HTML] pobierz, plaintext 

Ten post edytował nazihipi 21.08.2006, 20:29:57