[PHP] Prawdopodobny błąd w kodzie Opcje

[pio123]

Witam,
Chciałbym zrobić w moim pliku kalendarium.php coś takiego, że gdy wpisuję w przeglądarkę na przykład www.mojastrona.pl/kalendarium.php?id=styczen wyskakiwało mi include odpowiedzialne właśnie za ten miesiąc, jak na przykład wpisuję luty, to za luty itd. Natomiast gdy wrzucam w kalendarium.php opisany niże kod i wpisuje odpowiednie zmienne do adresu, to wyskakuje czysta strona. Czy coś robię nie tak? Proszę o rozwiązanie problemu...

[PHP] pobierz, plaintext 
<?
 
if ($id=="styczen")
{
include ("kalendarium/miesiace/styczen.txt");
}
else
{
echo '';
}
 
if ($id=="luty")
{
include ("kalendarium/miesiace/luty.txt");
}
else
{
echo '';
}
?>
[PHP] pobierz, plaintext 

[sebekzosw]

[PHP] pobierz, plaintext 
<?
 if ($_GET["id"] == "styczen"){
    include ("kalendarium/miesiace/styczen.txt");
 } elseif($_GET["id"] == "luty") {
    include ("kalendarium/miesiace/luty.txt");
 }
?>
[PHP] pobierz, plaintext 

Coś takiego?

[-gox-]

musisz miec wczesniej w kodzie cos takiego:

$id = $_REQUEST['id'];
lub.
$id = $_GET['id'];
lub
$id = $_HTTP_GET_VARS['id'];
lub
extract($_REQUEST);
lub
extract($_GET);
lub
ini_set('register_globals', 'on');
lub
ini_set('register_globals', true);

pozdro (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[skowron-line]

[PHP] pobierz, plaintext 
<?php
$m = array( 'styczen', 'luty', 'marzec' ... );
if( in_array( strtolower( $_GET[ 'id'], $m ){
if(file_exists( 'kalendarium/miesiace/'. strtolower( $_GET[ 'id' ] ) .'.txt'))
include( 'kalendarium/miesiace/'. strtolower( $_GET[ 'id' ] ) ..txt );
else
echo'nie mozna zaladowac pliku';
}
?>
[PHP] pobierz, plaintext 

Ten post edytował skowron-line 1.10.2008, 15:55:55

[-gox-]

za to kod kolegi wyzej podany jest na
directory traversal
czyli w efekcie
Local File Include
co moze zaskutkowac..
sami wiecie czym...

tacy pwinni miec zakaz wypowiadania sie na forum.

[-gox-]

a sorki robisz in array, ale kod i tak jest slabiutki.

[-gox-]

[PHP] pobierz, plaintext 
<?php
preg_match('#/([^.]+)$#', $_SERVER['REQUEST_URI'], $id);$id = $id[1];
@include( 'kalendarium/miesiace/'. $id .'.txt' );
# uruchamiamy to tak:(...)index.php/styczen
?>
[PHP] pobierz, plaintext 

[pio123]

Dziekuję za pomoc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Teraz będzie działać.