xyz.php?action=wie geht das hier?

[iDave]

Hallo,

ich habs mal gewusst, aber irgendweii weider vergessen...
Ich möchte eine .php datei.jenachdem, was hier z ist (index.php?variable=z) soll eine andere seite mit eingebunden werden. (ich glaub mal include()

wie geht das? (sollen ca. 12 seiten sein)
David


benutze mac OS X 10.2, PHP 4, apche 2 und die neuste mysql version

[TobiaZ]

<? include($_GET[z]); ?>

Ist das einfachste.

Kann jedoch ein Sicherheitsproblem sein!

[graf]

if($_GET[z] == 76549263548823466) {
  include "sdsshmbdgflafaldskfasdfnc<bxafadsfsadf.php";
}

[TobiaZ]

Variante von Graf ist sicherer, jedoch aufwendiger.

besser als if() ist jedoch switch().

[graf]

bei 12 .. ja das stimmt

[goth]

Erstmal ist include() für sowas generell Mist ... also require() am besten sogar require_once() ...
... und dann kommt's darauf an definierte Zustände zu schaffen ... dann ist's auch nicht wirklich gefährlich ... !

if ( !file_exists($file="includes/".$_GET["z"].".php") ) $file="includes/default.php";
require_once($file); 

Ohne IF ... ohne SWITCH ... und trotzdem sicher ...

[graf]

ohne IF ... jaja, guten Morgen!

[goth]

Richtig ... aber es wird nicht jeder mögliche Include via IF differenziert ... !

[hansi]

such mal hier im forum ... ich habe vor einiger Zeit mal ein Scirpt gepostet (ohne Sicherheisrisiken)



cu,
HANSI

[TobiaZ]

@goth, was machst du, wenn ich z.b. ne Datei aufrufe, die ich nicht aufrufen sollte?

[Benny-one]

<?php if(preg_match("#\.\.#",$HTTP_GET_VARS[id]) // alles was auf höhere Verzeichnisse zugreift
                       || substr($HTTP_GET_VARS['id'],0,1)=="/"   // alles was auf doc-root zugreift
                       || strpos($HTTP_GET_VARS['id'],"://")      // alles was Scripte von anderen Servern includet
                       || !isset($HTTP_GET_VARS['id'])            // keine Seite übergeben
                       || !$HTTP_GET_VARS['id']                   // übergebene Seite ist leer
                       || !file_exists($HTTP_GET_VARS['id'])      // Datei gibt es nicht
                       )
                           {
                           $HTTP_GET_VARS['id']="deine_seite_wenn_keine_id.php";
                           }
                       include_once($HTTP_GET_VARS['id']);?>

ständig muss ich hier diesen Code posten, nehmt den doch mal zu Code schnipsel.

[mrhappiness]

kannst du das nicht selbst?

[Benny-one]

mom, ich setz rein.

[ljungi]

@ benni...

Ich hab deinen Code schon öfters gesehen, aber was genau macht der? Wie wende ich ihn an, damit er includet. Ich versteh das net so gut... Bin noch am lernen!

[TobiaZ]

include_once($HTTP_GET_VARS['id']);?> 

sieht aus wie ein include, gell?