[php] Zabezpieczanie include Opcje

[cyberpunx]

Witam!

Posiadam stronkę w której używam skryptu z funkcją include służąca mi do wklejania innych podstron do strony głównej.

Dane przesyłam index.php?id=nazwazmiennej

Jak zabezpieczyć daną funkcję przed korzystaniem z niej przez innych użytkowników (nie wiem dokładnie jak, ale wiem że to możliwe). I dodatkowo jak filtrować zmienne dostarczane przez userów.

Dziękuję za zainteresowanie.

Pozdrawiam.

[cyberpunx]

w praktyce?

mi to jest bardzo potrzebne, pisze, bo miałem włamania :x

Includowane są tylko i wyłącznie pliki z mojego serwera na zasadzie: jest główna strona po lewej mam menu w którym są odnośniki index.php?id=wklejlink1 i ona się wyświetla w środku głównej strony, linków jest sporo, ale wszystkie odnoszą się do plików znajdujących się na stronie

index.php wyglada tak:

[PHP] pobierz, plaintext 
<? $dane_link = $_GET['id']; 
 
if(($dane_link)==(""))	   
{
include("main.php");
}
else
{
include("$dane_link.php");
}
?>
[PHP] pobierz, plaintext 

Ten post edytował cyberpunx 5.02.2007, 16:28:03