[php/mysql] zmienne z formularza do bazy i odczyt w php Opcje

[Zimon]

no i znowu mam mały problem, mianowice mam do wykonania stronke na której bedą wersje językowe i nie mogę zrobić jednego skryptu. Menu mam oparte na bazie danych i na główne stronie mam taki warunek

[PHP] pobierz, plaintext 
<?php
if($_GET['lang']==$what)
  {
	include('lang/'.$what.'.php');
	$lng = $what;
  }
?>
[PHP] pobierz, plaintext 

jego zadaniem jest wczytanie odpowiedniego pliku w zależności od wybranej wersji językowej.
Dodając dane z formularza do bazy piszę takie coś:

[PHP] pobierz, plaintext 
<?php
< ? php
echo '<a href="index.php?lang='.$lng.'&galery">'.$lang['galery'].'</a>';
? >
?>
[PHP] pobierz, plaintext 

(w ramach wyjaśnienia nie robiłem wersji językowych na definicjach gdyż nie chciały się one wyświetlić)

i szkopuł jest w tym że podczas wywołania funkcji postaci

[PHP] pobierz, plaintext 
<?php
function menu()
{
	global $lng;
	$query = "SELECT * FROM menu ORDER BY pos";
	$result = mysql_query($query);
	while ($r = mysql_fetch_assoc($result))
	{
		$nag = $r['header'];
		$zaw = $r['block'];
		blok_menu($nag,$zaw);	
	}
}
?>
[PHP] pobierz, plaintext 

wyświetla się puste pole i nie wiem czemu

tak dal wyjaśnienia funkcja blok_menu:

[PHP] pobierz, plaintext 
<?php
function blok_menu($tit, $zaw)
{
	if ($tit == '') {$tit = '<!-- -->';}
	echo '
	  <div class="block">
		 <div id="header">'.$tit.'</div>
		 <div id="content">
			'.$zaw.'
		 </div>
		 <div id="footer"><!-- --></div>
	  </div>
	';
}
?>
[PHP] pobierz, plaintext 

nie wiem gdzie jest tutaj błąd

[JaRoPHP]

Może nie odpowiem na pytanko, ale mam prośbę - zabezpiecz skrypt.
Wywołujesz funkcję include, a nazwa dołączanego pliku jest odczytywana z zmiennej $_GET (a jak ktoś wpisze tam adres do swojego pliku?), np. użyj instrukcji switch, sprawdzającej, czy zmienna ta ma wartości, jakie może przyjmować, i ustaw default (jak ktoś zmieni tę wartość, aby aplikacja nie przestała działać).