side.php?id=

Ikke testet:

<?php
include($id);
?>

Mvh.
Lars

mener du at den skal omsætte urlparametre til en mere søgemaskinevenlig url?

f.eks.
www.website.com/side.php?id=12/tralalala.php
skal ses af brugeren som
www.website.com/12/tralalala.php?

<?php
include($id);
?>


det er den jeg skal bruge og den virker :)


mvh Mathias

Jeg vil ikke blande mig utidigt i din kode, men værd opmærksom på at link som dette :

index.php?id=test.php

hvor id bruges til include($_GET['id']); er en stor åben ladeport for uvenlige besøgende. Denne måde gør det nemlig muligt for hvem som helst at køre deres egen php kode på din server. Det eneste de behøver gøre er jo at ændre url'en til

index.php?id=http://www.satan.dk/bad.php;

Så i denne forbindelse er det vigigt at du laver en eller anden form for validering af det input du får fra id. F.eks. bør du sikre dig at der ikke står // eller ../ så er du godt hjulpet.

I php kunne det gøres således :

while($id!=str_replace("../","",$id) || $id!=str_replace("//","",$id)) {
$id=str_replace("../","",$id);
$id=str_replace("//","",$id); }

Grunden til at det er lavet som en while løkke er f.eks. dette eksempel :

index.php?id=http:////www.osv  eller
index.php?id=....//noget mere

Når jeg selv skal lave noget som dette sørger jeg altid for at der ikke optræder punktummer i id. Altså ville min url se sådan her ud hvis jeg vil include test.php

index.php?id=test

Så gør jeg tilgengæld sådan her senere i koden :

if(file_exist($_GET['id'].".php")) {
$link=$_GET['id'].".php"; }

Derudover bruger jeg reg_exp til at checke id value.

Ville bare lige give en heads up på problemet :)...gad vide om jeg har lært på den hårde måde :)

Mvh. Johan