Problem mit include

[milhouse77]

Hallo!
Also zuerst möchte ich mal sagen dass ich ein Anfänger im Thema PHP bin.
Also ich will folgendes machen: Ich will ein html in eine PHP seite includen, wobei der Name der html-Seite jener ist, der in der Adresszeile angeben wird (z.B. index.php?id=1).
Ich habe folgenden Code ausprobiert, welcher jedoch leider nicht funktioniert:

$idx= $_GET['id'];
include '$idx.html'; 

Wo liegt da der Fehler?

Vielen Dank schonmal!

[Kropff]

informier dich über zeichenketten, dann findest du den fehler ganz schnell.

gruß
peter

[milhouse77]

Stimmt, jetzt hab ich den Fehler wirklich schnell gefunden. Da gehören natürlich " hin, und keine '

[onemorenerd]

Und es gehört eine Überprüfung des GET-Parameters hin, sonst ist das eine Einladung zum Cross Site Scripting!

[milhouse77]

Und wie mach ich das

[IchBinIch]

Suche Benutzen, Grundlagen lernen.

Stichwort: Injections.

[Kropff]

Da gehören natürlich " hin, und keine '

richtig sauber ist aber

include $idx.'.html'; 

zum thema injections

bla.php?id=meine_ganz_bose_seite_mit_schlimmem_code 

gruß
peter