[PHP] md5 i nazwy plików Opcje

[julek12]

Witam,
Mam takie pytanie. Ponieważ wszyscy mówią, że niebezpiecznie jest includować plik z GET'a, ale ja wpadłem na pomysł żeby nazwy plików były szyfrowane w md5 i GET także bez żadnych innych zabezpieczeń. Czy jest to dobre rozwiązanie czy niekoniecznie.

[julek12]

Ja myślałem o czymś takim:
kod strony....

[PHP] pobierz, plaintext 
if (file_exists('./'.md5($_GET["adres"]).'.php'))
{
include('./'.md5($_GET["adres"]).'.php');
}
else
{
include('./cos.php');
}
[PHP] pobierz, plaintext 

i mam normalnie index.php?adres=podstrona
albo moge zastosować mod_rewrite, ale co o tym sądzicie?

Ten post edytował julek12 21.11.2009, 08:51:13