Benytte variabler på links

Det er ikke smart da folk kan åben alle filer på din server ved at gennemskue det meget simple sammenhæng,  kør dem igennem nogle if's eller en
switch ($_GET[valgt link]):
case '1': include("1.php"); break;
case '2': include("1.php"); break;
case '3': include("1.php"); break;
endswitch;

og så.
<a href="/1.php?valgtlink="1">1</a>
<a href="/2.php?valgtlink="2">2</a>
<a href="/3.php?valgtlink="3">3</a>

Jeg er ikke meget for case, findes der en anden måde?

Prøv at kigge på: www.disneyzone.dk/include.zip (www.disneyzone.dk/include/)

if($_GET[valgtlink] == "1"){include("1.php"); }
else if($_GET[valgtlink] == "2"){include("2.php"); }
else if($_GET[valgtlink] == "3"){include("3.php"); }

Er stort set det samme

logisk indrykning gør det hele mere overskueligt:

if ($_GET['valgtlink'] == 1) {
  include("1.php");
} else if ($_GET['valgtlink'] == 2) {
  include("2.php");
} else if ($_GET['valgtlink'] == 3) {
  include("3.php");
}

og for at spare kode ved mange sider:

if ($valgtlink != NULL){
$valgtlink_file    = $valgtlink.'.php';
    if (file_exists($valgtlink_file)) {
        include($valgtlink_file);
    } else {
        include('fejl.php');
    }
}
else {
include('main.php');
}

Det virker nu!

index.php ->
    include($_SERVER["DOCUMENT_ROOT"] . "/membership/top.php");
    include($_SERVER["DOCUMENT_ROOT"] . "/membership/membermenu.php");

        if ($valgtlink != NULL){
        $valgtlink_file    = $valgtlink.'.php';
        if (file_exists($valgtlink_file)) {
            include($valgtlink_file);
        } else {
            include('fejl.php');
        }
    }
    else {
    include('mainpage.php');
    }

   
    include($_SERVER["DOCUMENT_ROOT"] . "/membership/publicmenu.php");

og mine link ser sådan her ud ->

<a href="index.php?valgtlink=se_profil" class="menu">Se profil</a>


Er det sikkert nok nu?

du skal nok lige have en $_GET['valgtlink'] ind

du kan jo også placere dine sider i en undermappe, og så lave:

$valgtlink_file    = $valgtlink.'.php';

til

$valgtlink_file    = 'undermappe/'.$valgtlink.'.php';

Hvor skal $_GET['valgtlink'] ind?

det er hvis din server kører i safemode, ellers kan du ikke trækker variablen ud af linket, kører fin server med savemode = off, ja så skal det ikke ind.

altså...

$valgtlink =  $_GET['valgtlink'];

Nu har jeg sat den ind i index.php

        $valgtlink =  $_GET['valgtlink'];
   
        if ($valgtlink != NULL){
        $valgtlink_file    = $valgtlink.'.php';
        if (file_exists($valgtlink_file)) {
            include($valgtlink_file);
        } else {
            include('fejl.php');
        }
    }
    else {
    include('mainpage.php');
    }

Hvad er dens funktion ( $valgtlink =  $_GET['valgtlink']; ) ?

du har en url:

http://domain.dk/index.php?link=25

$_GET['link'] vil så hive indholdet af 'link' ned fra urlen, i dette tilfælde 25.

$var = $_GET['link'];

her sætter vi så det der står i 'link' i urlen ind i en variabel ved navn $var.

Ok, det var fordi det virker måde med og uden $_GET['valgtlink']; på min side.