[php] includowanie linków Opcje

[predator]

Mam taki kod:

Kod

<?php
  $plik1 = "katalog/$_GET[lol]".".php";
  include($plik1);
  ?>

i link:

Kod

<a href="katalog/index.php?lol=plik1" onfocus=blur()>link1</a>

Jak przekształcic ten pierwszy kod bym mógł includowac wiecej linków?

Wczesniej to robiłem w taki sposób:

Kod

<?
  switch ($_GET['lol'])
  {
  case 1:
  include ("katalog/plik1.php");
  break;
  
  case 2:
  include ("katalog/plik2.php");
  break;
  
  }
  ?>

ale był to niebezpieczny sposób

Ten post edytował predator 23.02.2008, 17:13:03

[Synapsa]

A może w ten sposób.

[PHP] pobierz, plaintext 
<?php
if(file_exists(katalog/$_GET['action'].".php")){
include(katalog/$_GET['action'].".php");
}
else {
echo "Plik nie istnieje";
}
?>
[PHP] pobierz, plaintext 

[l0ud]

A może w ten sposób.

[PHP] pobierz, plaintext 
<?php
if(file_exists(katalog/$_GET['action'].&#092;".php\")){
include(katalog/$_GET['action'].&#092;".php\");
}
else {
echo &#092;"Plik nie istnieje\";
}
?>
[PHP] pobierz, plaintext 

Prawdopodobnie również nie pomogło by przy 'moim' ataku. file_exists() zdaje się zabezpieczy jedynie przed wczytaniem kodu z zewnętrznego serwera. Pomijam fakt, że kod jest błedny.