linki z id + include, rozbudowa skryptu + bezpieczenstwo Opcje

[dabb]

Witam

1. Jak mozna (przyklady) rozbudowac ten skrypt zeby byl jak najbardziej bezpieczny.
2. Zeby mozna bylo stosowac linki typu: skrypt.php?id=art1&cos

[PHP] pobierz, plaintext 
<? 
   $id=(int)$id;
   if(file_exists(&#092;"$id.htm\"))
	  include(&#092;"$id.htm\"); 
   else
	  echo(&#092;"Nie ma\");
?>
[PHP] pobierz, plaintext 

Pozdrawiam

Ps.
dziekuje

[XenonX]

[PHP] pobierz, plaintext 
<?
$plik='folder_z_plikami/'.$_GET['id'];
if($_GET['id']!==&#092;"\" {
   if(file_exists($plik)) {
	  include($plik);
   } else {
	  echo 'Podana strona nie istnieje!';
   }
} else {
   include('folder_z_plikami/news.php');
}
?>
[PHP] pobierz, plaintext 

a jeżeli chcesz dodatkową zmienną to.. nie ma problemu.. ;]

[mike]

Zacznij od wyłączenia register_globals w pliku php.ini. I zacznij stosować tablice suberglobalne $_GET, $_POST, ...

[rogrog]

możesz zrobić listę dopuszczalnych wartości z odpowiednimi dla nich plikami (np. asocjacyjną tablicę) - tak jest chyba najbezpieczniej. No i register_globals koniecznie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[dabb]

dzieki chlopaki (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[strife]

[PHP] pobierz, plaintext 
<?
$plik='folder_z_plikami/'.$_GET['id'];
if($_GET['id']!==&#092;"\" {
   if(file_exists($plik)) {
	  include($plik);
   } else {
	  echo 'Podana strona nie istnieje!';
   }
} else {
   include('folder_z_plikami/news.php');
}
?>
[PHP] pobierz, plaintext 

a jeżeli chcesz dodatkową zmienną to.. nie ma problemu.. ;]

Witam,

No .. hmm. .. z tą zmienną ja mam problem próbuje już od pół godziny i nic... pomóźcie...(IMG:http://forum.php.pl/style_emoticons/default/exclamation.gif)

Pozdrawiam!

[_p_c_]

Ja bym to zrobil tak.

Kod

<?
$plik='folder_z_plikami/'.$_GET['id'];
if(!empty($plik.php))
{
  include($plik.php);
} else
{
  include('folder_z_plikami/news.php');
}
?>

Pisze to z pamięci. Powinno być dobrze (IMG:http://forum.php.pl/style_emoticons/default/rolleyes.gif) .
Sprubój to zrobic na szablonach np. smartach (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Ten post edytował _p_c_ 11.12.2004, 18:08:01