include() system

har et forsøg på en løsning

if (page == nyheder) {
include("nyheder.php");
) elseif (page == andenside) {
include("fil.php");
) else {
include("forside.php");
}

ved ik om det var sådan noget du ledte efter.

En anden måde

<?php
$pages = array(
    "nyheder" => "nyheder.php",
    "index" => "index.php",
    "hello" => "world.php"
);

$page = isset($_GET['page']) ? $_GET['page'] : "index";
$incpage = isset($pages[$page]) ? $pages[$page] : $pages['index'];
include $incpage;
?>

<?php
$page = $_GET['page'];
if ($page == "" || !$page == "forside"){
include("nyheder");
} else {
$nySide = "$page.php";
include("$nySide");
}
?>


-- der vil den når man direkte kommer ind på siden, vise nyheder.php og hvis man fx. laver et link med:
<a href="?page=tagwall">TAGWALL</a>
- vil den vise "tagwall.php"

hvis du så laver fx.
<a href="?page=NOGET-her">NOGET-her</a>

- vil den vise "NOGET-her.php"

$nySide = "$page.php";
include("$nySide");

Den skal man måske passe lidt på. Hvis en fusker prøver sig med

page = "../secret/whatever";
page = "http://fuskersdomain/takeover";

specielt den sidste, hvis serveren tillader det, kan gøre stor skade

Den absolut bedste metode er den, som ksoren viste 28/07-2005 00:49:15 da den ikke gør det muligt for skumle personer at inkludere uønskede ting, og da den er noget lettere at vedligeholde end flatovs forslag.

Det har du skam nok ret i, er desværre heller ikke så meget inde i php, så det er kun dejligt at blive rettet og lære noget nyt :D

takker

flatov:
Se det fra den lyse side. Din udgave er bare en smule mere bøvlet at tilføje nye sider i, men det er ikke et sikkerhedshul på størrelse med Grand Canyon.

Derudover var der et par syntaxfejl: Manglende $ foran page og manglende anførselstegn om nyheder og andenside.

Ja okay, kan godt se der mangler lidt ting :D

Ellers tak du

- tak for point.