Include Opcje

[konrado]

Na sojej stronie mam listę rozwijaną z odniesieniem do innego pliku przez funkcję include:

[HTML] pobierz, plaintext 
<script LANGUAGE="JavaScript"> 
function selecturl(s) { 
var gourl = s.options[s.selectedIndex].value; window.top.location.href = gourl; 
} 
</SCRIPT><FORM> 
<SELECT NAME="urljump" OnChange="selecturl(this)"> 
<?php include("lista.htm"); ?> 
</SELECT> 
</FORM>
[HTML] pobierz, plaintext 

A w pliku lista.htm:

[HTML] pobierz, plaintext 
<OPTION VALUE="1.php">1</OPTION> 
<OPTION VALUE="2.php">2</OPTION> 
<OPTION VALUE="3.php">3</OPTION> 
<OPTION VALUE="4.php">4</OPTION>
[HTML] pobierz, plaintext 

Na innym forum dowiedziałem się że "że w ten sposób można mi załadować do ramki dowolny adres". Jednak nie do końca zrozumiałem. Chodzi o to czy kod jest zrobiony w sposób bezpieczny i nic mi nie grozi?

[Cysiaczek]

Nie wiem o jaką ramkę chodzi, bo żadnej nie widzę, ale skrypt nie wydaje się bezpieczny. Możesz to oczywiście olac pod warunkiem, że częśc serwerowa aplikacji będzie dobrze zabezpieczona.