include + משתנה ב PHP

[SlipY]

שלום,
יש לי מקום מסויים באתר שעושה
include נגיד לעמוד cont.php

עכשיו אני רוצה שאם יכנסו נגיד לכתובת
www.xxx.xxx/page.php?go=page.php

אז במקום cont.php יהיה בinclude את העמוד page.php
אבל אם לא מכניסים ערך לgo אז הוא ישאר cont.php

[Meir]

תעשה תנאי פשוט

PHP קוד:

<?php
if(!$_GET['go'])
{
include('cont.php');
}
else
{
include($_GET['go']);
}
?>

אבל אם אתה רוצה לשמור על אבטחת המערכת תכתוב ביטוי רגולרי שלא יאפשר לשים .. וכל מיני דברים כאלה בכתובת

[Level-Serv]

PHP קוד:

if(isset($_GET['go']))
     include ($_GET['go']);
else
      include('cont.php'); 


עריכה:
אמ... כנראה אני וelbaz.moar פרסמו ביחד..
בכל מקרה, נתנו את אותו פתרון עם שינוי קל של התנאי. בכל מקרה, לגבי אבטחה הוא צודק, שלא כדי לעבוד ככה אבל זאת כבר החלטה שלך.

[BlueNosE]

נכתב במקור על ידי Level-Serv

PHP קוד:

if(isset($_GET['go']))
     include ($_GET['go']);
else
      include('cont.php'); 


עריכה:
אמ... כנראה אני וelbaz.moar פרסמו ביחד..
בכל מקרה, נתנו את אותו פתרון עם שינוי קל של התנאי. בכל מקרה, לגבי אבטחה הוא צודק, שלא כדי לעבוד ככה אבל זאת כבר החלטה שלך.

אבטחה?
לא יותר פשוט לקצר את הקוד ביותר מחצי?

PHP קוד:

if (!@include ($_GET['go'].".php"))
include ("default.php"); 


[SlipY]

נכתב במקור על ידי Level-Serv

PHP קוד:

if(isset($_GET['go']))
     include ($_GET['go']);
else
      include('cont.php'); 


עריכה:
אמ... כנראה אני וelbaz.moar פרסמו ביחד..
בכל מקרה, נתנו את אותו פתרון עם שינוי קל של התנאי. בכל מקרה, לגבי אבטחה הוא צודק, שלא כדי לעבוד ככה אבל זאת כבר החלטה שלך.

תודה רבה עובד לי

[BlueNosE]

רק שתדע שהקוד שהוא הביא לך יצור שגיאה אם הPATH לא קיים.

[Level-Serv]

נכתב במקור על ידי SlipY

תודה רבה עובד לי

שמחתי לעזור

[RS324]

דרך הרבה יותר טובה וקצרה ומאובטחת מכל מה שהוצע פה...

PHP קוד:

function include_my_file($filename)
{
    $filename = trim($filename);
    if (!empty($filename))
    {
        if (file_exists($filename))
        {
            include($filename);
            return true;
        }
        return false;
    }
    return false;
}
include_my_file($_GET['op']); 


[DorWD]

נכתב במקור על ידי RS324

דרך הרבה יותר טובה וקצרה ומאובטחת מכל מה שהוצע פה...

PHP קוד:

function include_my_file($filename)
{
    $filename = trim($filename);
    if (!empty($filename))
    {
        if (file_exists($filename))
        {
            include($filename);
            return true;
        }
        return false;
    }
    return false;
}
include_my_file($_GET['op']); 


קצרה?

[RS324]

כן קצרה...

אתה כותב את הפונקציה פעם אחת
ואז משתמש בה בכל הדפים שקיימים... בעזרת שורה אחת בלבד.