[HTML][PHP]Zmiana title Opcje

[julek12]

Witam,
napisałem sobie takie coś:

[PHP] pobierz, plaintext 
switch ($_GET['adres'])
{
	case 'bannery':
		$title = ' - Bannery';
		break;
	case 'checker':
		$title = ' - Status checker';
		break;
	case 'dotacja':
		$title = ' - Wspomóż nas';
		break;
	case 'error':
		$title = ' - Błąd';
		break;
	case 'konta':
		$title = ' - Konta VIP';
		break;
	case 'polec':
		$title = ' - Poleć nas';
		break;
	case 'kontakt':
		$title = ' - Kontakt';
		break;
	case 'vip':
		$title = ' - Kup VIPa';
		break;
	case 'zalety':
		$title = ' - Zalety konta VIP';
		break;
	default:
		switch ($_GET['typ'])
		{
			case 'ots':
				$title = ($_GET['show'] > 0) ? ' - Newsy OTS/'.trim(strip_tags($_GET['show'])) : ' - Newsy OTS';
				break;
			case 'tibia':
				$title = ($_GET['show'] > 0) ? ' - Newsy Tibia/'.trim(strip_tags($_GET['show'])) : ' - Newsy Tibia';
				break;
			case 'serwis':
				$title = ($_GET['show'] > 0) ? ' - Newsy serwis/'.trim(strip_tags($_GET['show'])) : ' - Newsy serwis';
				break;
			case 'inne':
				$title = ($_GET['show'] > 0) ? ' - Newsy inne/'.trim(strip_tags($_GET['show'])) : ' - Newsy inne';
				break;
			default:
				$title = ($_GET['show'] > 0) ? ' - Newsy ogólne/'.trim(strip_tags($_GET['show'])) : ' - Newsy ogólne';
				break;
		}
		break;
}
[PHP] pobierz, plaintext 

i wstawiam to tak:

[HTML] pobierz, plaintext 
<title>TibiaServ.PL - Polski Support Open Tibia Server (OTS)<?php echo $title; ?></title>
[HTML] pobierz, plaintext 

Czy nie jest to podatne na XSS i tym podobne oraz czy dobrze napisane, kod dziala:)

Ten post edytował julek12 18.09.2009, 16:51:28

[potreb]

Jest bardzo podatne na XSS i SQL INSERTION, DOS, masz taki przypięty wątek bezpieczeństwo aplikacji i także wujka googla.

[Spawnm]

Trzymajmy jakiś poziom...
Zamykam.