Avatar billede djthomas Nybegynder
16. september 2003 - 12:50 Der er 5 kommentarer og
1 løsning

Hvad er der lige galt her?

Hvad går der lige galt her? Har jeg misforstået noget?

    <?
      if (file_exists("pages/" . $HTTP_GET_VARS["page"] . "php")) {
         
            include ("pages/" . $HTTP_GET_VARS["page"] . "php");
         
          } else {
         
            include ("pages/forsiden.php");
         
          }
    ?>
Avatar billede jakoba Nybegynder
16. september 2003 - 12:54 #1
Du mangler et . i den streng du bygger

    <?
      if (file_exists("pages/" . $HTTP_GET_VARS["page"] . ".php")) {
       
            include ("pages/" . $HTTP_GET_VARS["page"] . ".php");
       
          } else {
       
            include ("pages/forsiden.php");
       
          }
    ?>

mvh JakobA
Avatar billede erikjacobsen Ekspert
16. september 2003 - 12:54 #2
Måske

  <?
      if (file_exists("pages/" . $HTTP_GET_VARS["page"] . ".php")) {
       
            include ("pages/" . $HTTP_GET_VARS["page"] . ".php");
       
          } else {
       
            include ("pages/forsiden.php");
       
          }
    ?>
Avatar billede erikjacobsen Ekspert
16. september 2003 - 12:55 #3
Men brug hellere $_GET["page"] hvis det understøttes af din PHP.
Avatar billede djthomas Nybegynder
16. september 2003 - 12:55 #4
Takker jacoba...

Man kan nemt se sig blind på så små detaljer :-)
Avatar billede ohmish Nybegynder
16. september 2003 - 12:58 #5
og så er det nok mere fordelagtigt at bruge et array fremfor at checke om filen eksisterer:

$s = $HTTP_GET_VARS["page"];
$side = array (
'home' => 'home.php',
'info' => 'info.php',
'hejhej' => 'hejhej.php',
);

if (array_key_exists($s, $side)) {
include ($side[$s]); }
else { include ('fejl.php'); }
Avatar billede erikjacobsen Ekspert
16. september 2003 - 13:06 #6
Ja, når det virker skal du være opmærksom på at man kan skrive

  dinfil.php?page=../../../meget/hemmelig/fil.txt

og reelt tilgå alle filer på dit site.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester