simpel menu includes

Du kan eventuelt:

<?php
$side = $_GET['side'].".php";
if(file_exists($side))
{
include($side);
}
?>

Så tilføjer den .php til den variable, som du henter fra adresselinjen vha. $_GET.

<ole>

Pas ekstremt meget på, når du laver includes udfra bruger-input! Bruger-inputs må du _aldrig_ bruge til noget, før det er gennemtjekket for, at det _kun_ indeholder, hvad du forventer.

Med kaloer's eksempel kan en bruger således inkludere et hvilket somhelst php-dokument på hele serveren ... både indenfor som udenfor webspace. Det er i de fleste situationer rent selvmord!  ;o)

/mvh
</bole>

Det kan der være noget om :)

Men så kan man eventuelt vælge, at den kun skal checke i en bestemt mappe. Eller kan det "brydes"? :)

Kaloer hvordan får jeg scriptet til at virke hvis jeg så har min index.php fil og en news.php jeg gerne vil include, hvis der er linket til index.php?side=news ??

Hilsen kreldk

Den letteste måde (hvis vi ikke snakker sikkerhed) er hvis du indsætter følgende i index.php, der hvor du vil vise den includede side:


<?php
$side = $_GET['side'].".php";
if(file_exists($side))
{
include($side);
}
?>

Hvis du så går ind på index.php?side=news, includer den news.php, hvis den eksistere.

tak for det, men er det ikke muligt at linke til en side i en anden mappe så?

Jojo ... det er jo det, der hele pointen i det, jeg skrev  ;o)

Brugeren retter bare lidt i stien, så kan han få vist ethvert PHP-dokument på hele serveren. Der er jo intet i vejen for at skrive:
    http://www.domain.dk/some_page.php?side=../hemmelig_mappe/hemmeligt_dokument

Så har du sat vand over til alle mulige hackerangreb  =8-O

Søg lidt i PHP-kategorien. Der ligger tonsvis af eksempler på, hvordan man med PHP inkluderer sider, uden på mest åbenlyse måde at indbyde til hackerangreb.

kaloer >> "hvis vi ikke snakker sikkerhed" ... jamen, hvem pokker taler ikke sikkerhed i forbindelse med webkodning? Fremgangsmåden er jo komplet ubrugelig til noget somhelst realistisk!

Olebole -> Ja, det var også kun for at fortælle hvordan man gjorde på den måde, da jeg ikke vidste hvordan man gjorde det på den mest sikre måde. Jeg er da helt enig i, at det er vigtigt med sikkerhed, men jeg viste blot hvordan man brugte mit eksempel.

Et sikkert eksempel kunne f.eks. være:

<?php
$pages = array("news", "login", "gallery");
if (in_array($_GET['side'], $pages)) {
den side, der er skrevet i url'en findes i vores array, og er derfor sikker at indsætte.
include($_GET['side'].".php");
}
else {
//Siden er ukendt, og derfor indlæses nyhedssiden
include("news.php");
}
?>