[mush]

Hi!

Ich include momentan mit dem handelsüblichen Weg in meiner dyn.php:

<? include ($data); ?>

Ein Link würde so aussehen: dyn.php?data=content/startseite.php

Ich habe versucht, dass der Link so aussieht: dyn.php?data=startseite (fettgedrucktes entfernt)
und zwar mit diesem Code:

<? include ("content/"$data".php"); ?>

das funktioniert aber nicht.

Kann jemand, der versteht was ich vorhabe, mir vielleicht weiterhelfen.

lg Alex

Dieser Beitrag wurde von mush bearbeitet: 22. August 2007 - 00:24

[Gitarremann]

Jo

<? include ("content/".$_GET['data'].".php"); ?>

bzw. nehm ich mal an, dass du die variable vorher schon mit

$data = $_GET['data'];

abfragst, dann natürlich

<? include ("content/".$data.".php"); ?>

[mush]

Funktioniert, dankeschön.

[_seym.]

prinzipell garkeine gute idee $_GET oder $_POST variablen direkt in ein include reinzugeben! schau dir das hier mal an... http://de.wikipedia....seitiger_Schutz

mfg.

[bardelot]

yupp, solltest zumindest überprüfen, dass da keine URLs übergeben werden können und man keine Dateien von ausserhalb des content Verzeichnises einbinden kann. Aber auch das ist nur eine Notlösung.

Always remember: "All incoming data is EVIL"

Übrigens:

<? include("content/$data.php") ?>

sollte auch gehen, da PHP Variablen in " " Anführungszeichen interpretiert, im Gegensatz zu den ' ' Zeichen.

Dieser Beitrag wurde von bardelot bearbeitet: 27. August 2007 - 22:16

[_seym.]

für kleinere sachen kann man sich ja ne art übersetzungstabelle basteln:

$translate = array("start"=>"start.php", "about"=>"about.php", ...);
include("content/".$translate[$_GET['data']]);

oder gleich eine art blacklist:

$allowed = array("start", "about", ...);
if(in_array($_GET['data'], $allowed)) include("content/{$_GET[data]}.php");

gute nacht

[Gitarremann]

Na ich mach das immer so. Das schreibich in ne Extradatei, die ich "seitanwahl.php" oder so ähnlich nenne und includiere dann nur diese Datei bzw. Frage ich die Variablen am Anfang ab und nutze dann bei switch die bereits abgefragte Variable.

<?php 

switch ($_GET['seite']) {

case "start": $link = "Ordner/startseite.php"; break;
case "dings": $link = "Ordner/dingsseite.php"; break;
case "bums": $link = "Ordner/bumsseite.php"; break;
case "donner": $link = "Ordner/donnerseite.php"; break;
case "wetter": $link = "Ordner/wetterseite.php"; break;

default: $link = "Ordner/startseite.php";
}

require_once($link);
?>