Hente indhold ind i Table?

Ææææh den forstår jeg ikke helt.

er det noget ala dette du vil have?

$fil = $_GET["tekst"] . ".php";
if (file_exists($fil) {
  include($fil);
}

Så kalder du den med filnavn.php?tekst=enfil

så vil den inkludere enfil.php

$page = $_GET['page'];

if($page)
  {
include("page.php");
  }
else
  {
  include("start.php");
  }

dine links fra index-side skal så være:  index.php?page=members

den vil nu include members.php i tabellen hvor include koden ligger i

Tja... Det tror jeg!

Men man kan vel include echo "$page";

Eller hvad?

hvad mener du helt konkret med echo "$page";?.. vil du også udskrive hvilken side du er på eller hvad?

sry..


$page = $_GET['page'];

if($page)
  {
include("$page.php");
  }
else
  {
  include("start.php");
  }

dine links fra index-side skal så være:  index.php?page=members

den vil nu include members.php i tabellen hvor include koden ligger i

det er ret simpelt, hvis man includer $page.php, finder den selv ud af at $page er en variabel, og ".php" er en textstreng, så det sq virke :)

Nej..

Altså sådan at ens link hedder fx. www.eksperten.dk/index.php?page=www.jubii.dk

Og så bliver indholde af den tabel hvor man har <? include("echo $page"); ?> jubii.dk, fordi der kommer til at stå <? include("www.jubii.dk"); ?>

Hvis det forklarede lidt bedre!

Well, du skal aldrig tillade at include filer direkte uden nogen form for validering af navnet på den side der skal inkluderes.

f.eks:

...
switch ($page) {
  case "page1": include ("page1.php"); break;
  case "page2": include ("page2.php"); break;
  default: include("start.php"); break;
}

jo, for så tjekker du da bare om filne eksisterer på serveren!.. eller includer du en customized fejl side?

Det vil være noget voldsomt bøvl som ikke vil føre noget godt med sig.

lav hellere end iframe inde i din tabel, hvor du angiver src til at være www.jubii.dk

eks.

<iframe src="<?php echo $_GET["page"]; ?>"></iframe>
og så kalde den med index.php?page=http://www.jubii.dk

jthyge: Du skal ikke have echo med i en include, medmindre det er meningen at der skal stå echo i det filnavn som skal inkluderes. For det er netop hvad der sker, den prøver at finde en fil ved navn "echo værdien-af-$page".

ahh... så laver du bare:

Tja... Det tror jeg!

Men man kan vel include echo "$page";

Eller hvad?
 

 
Kommentar: ultragames
26/11-2003 22:38:37    hvad mener du helt konkret med echo "$page";?.. vil du også udskrive hvilken side du er på eller hvad?
 

 
Kommentar: ultragames
26/11-2003 22:39:06    sry..


$page = $_GET['page'];

if($page)
  {
include("$page");
  }
else
  {
  include("start.php");
  }

dine links fra index-side skal så være:  index.php?page=http://www.jubii.dk

den vil nu include http://www.jubii.dki tabellen hvor include koden ligger i

iframe er da ikke til andet end besvær, desuden er det ikke pænt

ultragames >> Hvilke besvær? Og ikke pænt?

Så hellere risikere at en evt. inkluderet side kan ændre i layout og alt muligt andet? Nææ nej brug hellere en iframe.

ultragames: Den metode er ikke helt ufarlig, din metode validerer bare om $page er sat, og inkluderer derefter en fil som er defineret af $page, lige meget hvilket filnavn $page indeholder. Det er en risiko da $page kunne indeholde navnet på en fil med f.eks. adgangskoder eller anden vigtig information, hvis det er tilfældet vil den metode der uden tøven inkludere filen og udskrive indholdet.

det er selvfølgelig rigtig.. men så q man bare md5 kode linket ;)

htm >> Så hellere risikere at en evt. inkluderet side kan ændre i layout og alt muligt andet? Nææ nej brug hellere en iframe.

nu var spm. altså på i EN TABEL, og ikke i en iframe

Jeg tror jeg holder mig tiil ultragames råd:

Det lyder som det rigtige! Men jeg kan sgu ikke lige få det til at virke...

Den side jeg vil have frem kommer ikke, men der kommer i stedet start.php??

At md5 kode linket virker lidt besværligt til dette formål :) En simpel switch eller en del if sætninger til at validere variablens indhold er efter min mening bedre.

2 sek.. jeg laver lige et komplet eksempel

Ligen en kommentar til alt det med passwords osv. det er udelukkende mine egne sider der skal includeres.. Så det bliver ikke noget prob...

Det med jubii.dk var bare et eks.

Det jeg har som ikke virker er følgende:

Adresse linien (linket): /index.php#?page=logo.php

Der hvor det skal includeres:
<?php
$page = $_GET['page'];

if($page)
  {
include("$page.php");
  }
else
  {
  include("bund.php");
  }
?>

<?

$side = $_GET['side'];

echo "<a href=\"?side=anden_side.php\">jubii.dk</a";


if($side)
  {
  include("$side");
  }
else
  {
  include("Forside.php");
  }
 


?>

jthyge: Det er stadig vigtigt du definerer hvilke sider der må inkluderes, ellers kan du senere stå med et kæmpe sikkerhedsproblem.

Desuden giver det heller ikke et problem mht. jubii som du skulle tage dig af. Da jeg overhovedet ikke kunne forestille mig jubii have sårbar information liggende frit tilgængeligt.

Det er vigtigt altid at håndtere input fra brugeren som værende fjendtligt, før al information er valideret bør det ikke benyttes blindt.

Hvor lille din side end er, bør du validere dit input.

men jeg tror faktsik ikke at du kan include et helt web-sted.. fx include("http://www.jubii.dk");..?.. men er ikke sikker

http://disneyzone.dk/include/ (http://disneyzone.dk/include.zip)

Jeg forstår ikke helt forskellen på at bruge en alm.
<? include("http://www.3del.dk"); ?>

og på at gøre det på denne måde!! Alt man gør er vel bare at hente teksten http://www.3del.dk fra adresse linien og side den ind i include!!!

Det kan du sagtens ultragames: www.sbjensen.dk/jubii.php

men razersegde >> med include("$side.php");, der  sørger man jo for at KUN php dokumenter kan vises, og dermed kan man ikke se koder mm. med mindre det står fremme som HTMl kode!

Fjernes om 5 minutter :)

Præcis jthyge - tror ikke folk har fanget dit spørgsmål så.

hvem siger at den er lavet med include, og ikke med header?

noget siger min at schaefner er inde på noget at det helt rigtige! :-)

fordelen ved at lave det sådan her, er at du ikke skal lave en case, og dermed skrive en masse kode, men derimod blot lave lidt mere på dine links i stedet.. som er mindre end case metoden

ultragames: Det har du rigtigt nok ret i. Det er dog alligevel vigtigt man ved præcis hvilke dokumenter du risikerer bliver inkluderet. Gælder også i mange andre sammenhænge.

http://disneyzone.dk/include/  >> det er nøjagtig det som vi er igang med at lave!.... det gør i hvert fald det samme

jeg må indrømme, jeg har ikke taget forhold for sikkerhed, men så må man også selv tage sig lidt i agt for sin sikkerhed mht til filer!...og ikke ligge passwords uden beskyttelse med mere

Jeg kan simpelt hend ikke få den til at bruge den side der står i adresse linien.. fx. ?side=logo

Den gør som hvis siden ikke fandtes!

jthyge >> Hvis du har forsøgt med den jeg har lagt ud, så skal du bare oprette en fil i mappen "siderne" med navnet logo.php og så kalde den via ?side=logo

har bare ændret til
<?php
if(file_exists($_GET['side'].'.php')) {
        include($_GET['side'].'.php');
} else {
        include('forside.php');
}
?>

Og så viser den forside.. på trods af at der står #?side=logo i adresse linien!

schaefner>> Buder det den ikke vise logo så`? Eller er det bare mig der er for træt? :-)

ligger siderne så sammen med index.php?

yep... i sammen mappe!

Prøv at lade være med at lave om på noget og uploade det som det er - og se om det virker.

Ligger logo.php og index.php i samme mappe?

-- og så kan man iøvrigt gøre det som jeg forstår som indgangsspørgsmålet med et simpelt javascript og noget frames-et-eller-andet:

http://roenving.users.whitehat.dk/WD3Input.html

-- kig på adresselinjen efter indgang og find forklaring/kode ved at klikke på teksten om framing nede til venstre ...

-- just in case you are interested !-)

Har lige prøvet at uploade den helt som den er, og det virker fint.

Har også prøvet at flytte siderne fra "siderne" til sammen mappe som index.php og lave scriptet om som før og det virker også fint!! Hmmm...

jamen, så er alt jo godt

Hmm... Det var åbenbart pga. # før ?... Så nu virker det..

Men har bare lige det lille poblem at jeg har en fold ud menu, som nu folder ind hver gang jeg trukker på et link med ?side= fordi det mangler et # først.. Men det må blive i et andet spg.

achaefner smid svar hvis du vil have del i points! Og tak for hjælpen!! :-)

var så lidt :)