Include Opcje

[konrado]

Na sojej stronie mam listę rozwijaną z odniesieniem do innego pliku przez funkcję include:

[HTML] pobierz, plaintext 
<script LANGUAGE="JavaScript"> 
function selecturl(s) { 
var gourl = s.options[s.selectedIndex].value; window.top.location.href = gourl; 
} 
</SCRIPT><FORM> 
<SELECT NAME="urljump" OnChange="selecturl(this)"> 
<?php include("lista.htm"); ?> 
</SELECT> 
</FORM>
[HTML] pobierz, plaintext 

A w pliku lista.htm:

[HTML] pobierz, plaintext 
<OPTION VALUE="1.php">1</OPTION> 
<OPTION VALUE="2.php">2</OPTION> 
<OPTION VALUE="3.php">3</OPTION> 
<OPTION VALUE="4.php">4</OPTION>
[HTML] pobierz, plaintext 

Na innym forum dowiedziałem się że "że w ten sposób można mi załadować do ramki dowolny adres". Jednak nie do końca zrozumiałem. Chodzi o to czy kod jest zrobiony w sposób bezpieczny i nic mi nie grozi?

[Kreton]

Ja bym najpierw sprawdził czy istnieje ten plik na twoim serwsze/dysku/katalogu (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) poprzez file_exists a potem includował. Mozesz tez zrobić include z katalogu wyzej poprzez include(./blablabla.html) ( tak mi sie wydaje (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) )
Ale myśle ze wystarczy z tym file_exists ^^

Ten post edytował Kreton 4.07.2006, 16:49:18