Skrypt includowania PHP Opcje

[Mlodycompany]

Witam. Wpadłem znów na genialny pomyśł opracowania skryptu includującego strone. Oto jego Skrypt:

[PHP] pobierz, plaintext 
<?php
$get_name = addslashes($_GET['name']);
$dir = "./";
if(!($fd = opendir($dir)))
exit("Bład");
 
if($get_name != "" && $get_name == $get_name){
while($file = readdir($fd)){
if($get_name == $file){
include($file);
}
}
}
?>
[PHP] pobierz, plaintext 

I teraz zaczoł się problem. A mianowicie. URL wygląda tak :index.php?name=home
zmienna $get_name = home
zmienna $file nie jest równa zmiennej $get_name ponieważ zmienna $file powinna przybrac wartosc home.php a home != home.php

I wpadłem na kolejny genialny pomysł. Oto on: dodac do $get_name koncówke .php i wtedy $get_name bedzie rowna $file. Problem jest w tym, że nie wiem jak można dodac tą końcówkę i czy wogóle się da to zrobic. Czy macie jakieś propozycje?(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[marcio]

Nie marcino a marcio (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

W razie jakiś wątpliwości to pisz to ci wytłumacz (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Co ty komu chcesz tlumaczyc jak chyba sam nie wiesz co robisz (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
Tak jak ci @phpion posluchaj lepszego(nie mowie o mnie (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) ) po drugie to juz wczesniej chcialem napisac ale musialem isc ten skrypt to chyba z marsa wzioles

@phpoin doceniam twoje poczucie humoru i ciesze sie bardzo, że mnie to cieszy, ale jeżeli mi coś działa w 100% to działa i jestem z tego powodu zadowolony

TEz sie ciesze jak cos napisze i dziala ale jak nie jest bezpieczne i ktos ci mowi jak zabezpieczyc to chyba sie slucha czyjejs rady bo jak bedziesz mial wlama to potem nie placz (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) tylko zrpb tak jak ci piszemy bo otwierasz katalog ../ a jesli w nim sa wszystkie pliki to mozna includowac co sie chce a po 3 mozna includowac co sie chce masz w nim poinson null byte:

[PHP] pobierz, plaintext 
<?php
$plik = $_GET['name'].'.php';
?>
[PHP] pobierz, plaintext 

Wystarczy prosty i po wtoku chyba ze masz wlaczone magiczne slashe (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)