[PHP] GET gebruiken in ge-include pagina

[Vinze]

Ik zit met een probleem waar ik even niet uit kom, en kan ook geen goed antwoord vinden op Google.
Op mijn website worden pagina's doormiddel van een switch statement ge-include in de index.php
Wanneer ik bijvoorbeeld naar de foto pagina wil gaan gebruik ik de url www.domein.nl/?p=fotos
Dit werkt allemaal perfect en heb ik geen problemen mee.

Maar waar ik nu dus op vast loop is het volgende:
Op de foto pagina staat een selectie lijst waaruit je verschillende albums kan kiezen. Deze lijst staat in een form welke verstuurd word dmv method="GET"
Nu verstuurd hij het formulier wel goed, alleen niet naar de juiste pagina, zodra ik op submit druk gaat hij naar www.domein.nl/?album=test wat dus niet zo zou moeten.
Volgens mij moet dit het volgende worden: www.domein.nl/?p=fotos&album=test

De info wordt via het volgende formulier verstuurd:

HTML:

<form method="GET" action="www.domein.nl/?p=fotos">
<select name="album">
<option selected disabled>Selecteer een album..</option>
<option value="test">Test album</option>
</select>
<input type="submit" value="Bekijk">
</form>

Dit formulier staat in fotos.php welke weer in ge-include wordt in de index.php.
Het volgende gebruik ik in index.php

PHP:

switch (strtolower($_GET['p'])) 
    {
    case "fotos";
    include ('pagina/fotos.php');
    break;
}

Iemand die me kan vertellen hoe ik dit moet doen?

[ Voor 5% gewijzigd door Vinze op 16-06-2009 18:47 ]

[Verwijderd]

HTML:

<form method="GET" action="www.domein.nl/">
<select name="album">
<option selected disabled>Selecteer een album..</option>
<option value="test">Test album</option>
</select>

<input type="hidden" name="p" value="fotos"> <!-- stuur dit ook mee -->

<input type="submit" value="Bekijk">
</form>

Zoiets?

[maarten_v]

PHP:

<form method="GET" action="www.domein.nl/"> 
<select name="album"> 
<option selected disabled>Selecteer een album..</option> 
<option value="test">Test album</option> 
</select> 
<input type="hidden" name="p" value="fotos" />
<input type="submit" value="Bekijk" /> 
</form>

edit:
(te laat)

[ Voor 3% gewijzigd door maarten_v op 16-06-2009 18:48 ]

[Vinze]

Hmm oké, simpel maar het werkt. Thanks!
Zijn er evt ook nog andere methodes?

[Verwijderd]

Ja, de boel netjes rewriten
Dus een .htaccess maken met ongeveer: (Als je Apache als webserver gebruikt)

code:

Options +FollowSymlinks
RewriteEngine on
RewriteRule ^(.+)\.html$ http://www.domain.nl/index.php?p=$1 [R,NC]

Dus dan kun je naar http://www.domain.nl/fotos.html

en dan:

HTML:

<form method="GET" action="www.domein.nl/fotos.html">
<select name="album">
<option selected disabled>Selecteer een album..</option>
<option value="test">Test album</option>
</select>
<input type="submit" value="Bekijk">
</form>

[ Voor 3% gewijzigd door Verwijderd op 16-06-2009 19:22 ]

[eXtReMeBiE]

Vinze schreef op dinsdag 16 juni 2009 @ 19:13:
Hmm oké, simpel maar het werkt. Thanks!
Zijn er evt ook nog andere methodes?

Je kunt eventueel ook $_SERVER['QUERY_STRING'] gebruiken als action.

[Xanland]

Kan je niet gewoon als action ?p=fotos&album=test doen? Zo doe ik het tenminste altijd, werkt tot nu toe gewoon perfect!

[link0007]

kijk je dan wel uit dat $_SERVER['QUERY_STRING'] XSS-gevoelig is? Je zal niet de eerste zijn die denkt dat hij veilig is, maar wat nu als ik een url met een xss-vector erin laad? Dan wordt die XSS doodleuk meegegeven in de html, ongevalideerd.

[Patriot]

Xanland schreef op dinsdag 16 juni 2009 @ 22:34:
Kan je niet gewoon als action ?p=fotos&album=test doen? Zo doe ik het tenminste altijd, werkt tot nu toe gewoon perfect!

Volgens mij verkijk jij je op wat het script doet, en zou moeten doen. Het gaat erom dat de action zal worden overschreven (in ieder geval de querystring) als je GET als methode gebruikt. Zonder dat hidden element zal de uiteindelijke pagina dus nog steeds website.nl/?album=test zijn