[PHP] $_GET - Używane w index.php dla include'ów stron. Opcje

[Hazes]

Witam. Mam na stronie taki kod:

[PHP] pobierz, plaintext 
<?php  
	if(empty($_GET) || $_GET['page'] == "home") {
		include('strony/home.php');			
	} else if($_GET['page'] == "rezerwacja") {
		include('strony/rezerwacja.php');
	} else if($_GET['page'] == "galeria") {
		include('strony/galeria.php');
	} else if($_GET['page'] == "kontakt") {
		include('strony/kontakt.php');
	} else if($_GET['page'] == "aktualnosci") {
		include('strony/aktualnosci.php');
	} else {
		echo '<div class="gallery_noalbum"><img src="/images/no.png" /><br />Strona nie istnieje! - #404<br /><a href="?">Wróć do strony głównej</a></div>';
	}
 
		?>
[PHP] pobierz, plaintext 

Jednak gdy w adresie wpiszę np. ?test (index.php?test) wyskakuje mi ostatni warunek oraz takie ostrzeżenia:

(IMG:http://zapodaj.net/images/e9ea45e61018d.jpg)

(IMG:http://zapodaj.net/images/54a5fb9745d8d.jpg)

Ktoś może pokierować mnie jakiego warunku tutaj mi brakuje?

Pozdrawiam,
Hazes.

Ten post edytował Hazes 12.03.2016, 05:41:09

[kapslokk]

To zupełnie tak, jakbyś komuś powiedział, że wklejanie danych prosto z POST'a/GET'a do zapytań jest spoko itp. itd. Rozwiązanie które podałeś, było nawet gorsze od rozwiązania podanego przez autora tematu, zwróciłem uwagę na to, że jest tam bug, umożliwiający LFI, a Ty spinasz dupę tak, jakbyś faktycznie miał racje. Każdemu zdarzają się bugi. Sztuka się po prostu do tego przyznać.