[php?] Jak zrobic adres w formie:jakis_plik.php?cos=blabla? Opcje

[muk4]

Jak zrobic adres w formie:jakis_plik.php?cos=blabla??

Dobry znacznik dałem? Bo nie wiem do którego to pytanie pasi.

[Cienki1980]

Dokładnie w taki sposób jak pokazałeś:

[HTML] pobierz, plaintext 
<a href="jakis_plik.php?cos=blabla">link do pliku jakis_plik.php?cos=blabla</a>
[HTML] pobierz, plaintext 

[muk4]

Niee o to mi chodzi.

Nie chce tworzyć 50 plików i każdego zapisywać.
Pytanie jak zrobić takie coś zamiast 50 plików np.
NIE
1.php,2.php,3.php,4.php...50.php
TAK
skrypt.php?plik=1

I odtworzy mi plik 1

[Istalacar]

Witam

Może coś takiego:

[PHP] pobierz, plaintext 
<?
$tablica("pierwszy.php", "drugi.php", "trzeci.php");
require($tablica[$_GET[plik]]);
?>
[PHP] pobierz, plaintext 

Jeżeli podasz http://www.adres.do/pliku.php?plik=1 to skrypt wyświetli plik o nazwie "drugi.php" znajdujący się w tym samym katalogu.

Pozdrawiam
Istalacar

[dem]

albo zrobic inaczej ale dobrze zabezpieczyc (czego ja nie w przykladzie nie zrobie):

link: index.php?id=1

[PHP] pobierz, plaintext 
<?
$plik = $_GET['id'].'.php'; // lub .html
 
if (!file_exists('jakis_katalog/'.$plik) || empty($_GET['id'])) 
  {
   echo 'nie znaleziono pliku w katalogu jakis_katalog';
  }
else
  {
   require_once 'jakis_katalog'.$plik;
  }
?>
[PHP] pobierz, plaintext 

pisane z palca ale chyba nie zawiera bledow

oczywiscie jesli chodzi o bezpieczenstwo to raczej przyklad w poprzedajacym mojego posta jest bezpieczniejszy, bo to ty narzucasz jakie pliki moga byc includowane... no ale najpierw je trzeba wprowadzic do tablicy co dodaje niepotrzebna prace;]

Ten post edytował dem 16.03.2007, 15:14:47

[Neojawor]

jeśli chcesz mieć kilka podstron w jednym pliku index.php i żeby różniły się tylko numerkiem, np index.php?plik=2, index.php?plik=3 itd, to musisz w index.php wsadzić kody źródłowe każdej z podstron i wsadzić switch-a:

[PHP] pobierz, plaintext 
<?php
switch ( $_GET['plik'] )
{
case 0:
//cała treść podstrony o numerze 0
break;
 
case 1:
//cała treść podstrony o numerze 1
break;
 
case 2:
//cała treść podstrony o numerze 2
break;
}
?>
[PHP] pobierz, plaintext 

a jeśli gdzieś na stronie chcesz się odwołać do którejś z podstron to dajesz

[PHP] pobierz, plaintext 
<?php
echo <a href="index.php?plik=x>link do strony x</a>
?>
[PHP] pobierz, plaintext 

ot cała filozofija

[dem]

ot cała filozofija

a czy nie uwazasz ze to troche nie wygodne?

[Ociu]

Jest nie wygodne i to strasznie, polecam filtrację poprzez file_exists i is_readable.

[Neojawor]

teraz to ja nie łapię, o co chodzi z tą filtracją? chodzi o include-owanie plików?

[Ociu]

Dajmy na to, dajesz w $_GET plik x z tego wynika, że x.php. Jednak x.php wcale nie istnieje, przez co wysypuje Ci się skrypt.
Filtracja, czyli zabezpieczenie. Sprawdzasz czy plik istnieje i czy można go odczytywać, dopiero potem dajesz include.

[dem]

Dajmy na to, dajesz w $_GET plik x z tego wynika, że x.php. Jednak x.php wcale nie istnieje, przez co wysypuje Ci się skrypt.
Filtracja, czyli zabezpieczenie. Sprawdzasz czy plik istnieje i czy można go odczytywać, dopiero potem dajesz include.

@Neojawor: czyli cos takiego jak ja napisalem pare postow wyzej tylko + sprawdzanie readable

[Neojawor]

no tak, teraz łapię - i jest 1000 * lepsze od switch-a

pozdrawiam i dzięki za wyjaśnienia

[erix]

Eee, a co z przypadkiem:

Kod

jakis_plik.php?cos=../../plik

?

Wepchnij przy file_exists" title="Zobacz w manualu PHP" target="_manual basename" title="Zobacz w manualu PHP" target="_manual:

[PHP] pobierz, plaintext 
<?php
if (!file_exists('jakis_katalog/'.basename($plik)) || empty($_GET['id']))
?>
[PHP] pobierz, plaintext 

Ten post edytował erix 17.03.2007, 16:51:51

[dem]

Eee, a co z przypadkiem:

Kod

jakis_plik.php?cos=../../plik

?

albo zrobic inaczej ale dobrze zabezpieczyc (czego ja nie w przykladzie nie zrobie):

ale oczywiscie masz racje z basename...

Ten post edytował dem 17.03.2007, 19:21:01

[Istalacar]

Witam

Erix, to jest Dobra metoda, ale popatrz na temat dot. bezpieczeństwa skryptów php. W ten sposób użytkownik może manipulować przy skrypcie.

Pozdrawiam
Istalacar

[erix]

Z basename" title="Zobacz w manualu PHP" target="_manual? :|
Przecież bez tego może zmanipulować, chyba się nie zrozumieliśmy.

basename" title="Zobacz w manualu PHP" target="_manual zostawia samą nazwę pliku, bez ewentualnej ścieżki.

[Kaiba Ziom]

[PHP] pobierz, plaintext 
<?
$body = $_GET["body"];
 
 
 
if ($body=="")
	   {
	   include("includes/main.php"); //Link do tekstu który ma się wyświetlać przy wejściu na stronę
	   }
 
else {
 
if (is_file("$body.php"))
		{
		  include("$body.php");
		}
 
else
		{
			echo 'Error 404'; 
		}	
		}
 
 
?>
[PHP] pobierz, plaintext 

Jak masz menu i chcesz link w tej postaci robisz taki link:

<a href="?body=nazwa_pliku">

[dem]

@kaiba:

1. czytaj posty innych userow
2. szczescia zdrowia odnosnie twojego pomocnego skrypciku :E