Problem ..., ... z wyswietlaniem adresów podstron Opcje

[Diablos]

Chciałem aby adresy do podstron wygladały mniej wiecej tak:

http://www.mojadres.pl/index.php?module=podstrona

Napisałem taki kod:

[PHP] pobierz, plaintext 
<?php
 
 
if(!isset(module)) {
$module=&#092;"news\";
}
if(file_exists(&#092;"content/$module.php\")) {
include &#092;"content/$module.php\";
} else {
echo 'Strona nie istnieje!';
}
 
?>
[PHP] pobierz, plaintext 

Na poczatku działało wszystko ok, po pewnym czasie (admin najprawdopodobniej zmienił cos w ustawieniach) przestało działac.

Zmieniłem wiec moj kod:

[PHP] pobierz, plaintext 
<?php
 
 
if(!isset($_GET[module])) {
$module=&#092;"news\";
}
if(file_exists(&#092;"content/$module.php\")) {
include &#092;"content/$module.php\";
} else {
echo 'Strona nie istnieje!';
}
 
?>
[PHP] pobierz, plaintext 

Niestety nie działał ... zmieniłem kod jeszcze raz...

[PHP] pobierz, plaintext 
<?php
 
 
extract( $_GET );
 
if(!isset($_GET[module])) {
$module=&#092;"news\";
}
if(file_exists(&#092;"content/$module.php\")) {
include &#092;"content/$module.php\";
} else {
echo 'Strona nie istnieje!';
}
 
?>
[PHP] pobierz, plaintext 

Było wszystko ok, ale do pewnego momentu
Teraz znowu nie działa....
co jest przyczyna problemu ?
(wiem ze pierwszy raz nie działało bo admin najprawdopodobniej zmineił ustawienia register_globals)

Dla fragmentów kodu php używaj proszę znaczników php z bbcode. /kszychu/

Ten post edytował kszychu 12.07.2005, 11:23:43

[dr_bonzo]

Podstawy php!
nie

[PHP] pobierz, plaintext 
<?php
if(!isset($_GET[module])) {
?>
[PHP] pobierz, plaintext 

// stala
tylko

[PHP] pobierz, plaintext 
<?php
if(!isset($_GET[ 'module' ])) {
?>
[PHP] pobierz, plaintext 

// string

[Diablos]

Mimo wprowadzonej zmiany, którą mi podałes nadal nie działa ...
na kazdej z podstron wyswietla mi sie "Strona nie istnieje".

[revyag]

a nie tak ? :

[PHP] pobierz, plaintext 
<?php
if(!isset($_GET[&#092;"module\"])) {
	$_GET[&#092;"module\"]=\"news\";
}
if(file_exists(&#092;"content/\".$_GET[\"module\"].\".php\")) {
	include &#092;"content/\".$_GET[\"module\"].\".php\";
} else {
	echo 'Strona nie istnieje!';
}
?>
[PHP] pobierz, plaintext 

[aleksander]

nazwa tematu jest nieadekwatna do problemu!
proszę ją zmienić

[Diablos]

revyag, dzieki, juz dziala

Ale mam jeszcze pytanie. Czy rozwiazanie to bedzie działało na wiekszosci serverach ?
Niezaleznie od register_globals ustawionych na on lub off ?

Ten post edytował Diablos 17.06.2005, 11:37:38

[Lars]

tak, na Lycos jest niestety rg=on ! i $_GET['module'] działać będzie...bo
sam używam go tam

[Diablos]

Czytalem gdzies ze nie eksportuje sie superglobalnej $_GET, ze wzgledów bezpieczenstwa. Mogłby ktos mi wyjasnic czym to eksportowanie grozi i w jaki sposób inni moga to wykorzystac ?

[Lars]

extract" title="Zobacz w manualu PHP" target="_manual

Manual napisał:

Nie należy używać funkcji extract() na niepewnych danych, jak na przykład danych odebranych od użytkownika ($_GET, ...). Można tak zrobić na przykład w celu tymczasowego uruchomienia starych skryptów, które zależne są od ustawienia register_globals. Należy jednak użyć nie nadpisującego parametru typ_ekstrakcji, jak na przykład EXTR_SKIP. Trzeba też pamiętać aby ekstrahować zmienne $_SERVER, $_SESSION, $_COOKIE, $_POST $_GET w tej właśnie kolejności.

o to chodziło?? :roll2: