<?php include($_GET['id']); ?>

[StephanVierkant]

Ik gebruik nu de code <?php include($_GET['id']); ?> in mijn pagina. Ik heb dus nu links zoals index.php?id=home.php. Hoe kan ik de code zo veranderen dat index.php?id=home genoeg is?

[Tux]

Dit is een zeer onveilige methode!

als je index.php?id=/etc/passwd intypt kan je gevoelige informatie over de server verkrijgen.

Check dus altijd of de bestandsnaam geldig is!

PHP:

$geldig = array ('home', 'nieuws', 'bla', woei');
if (in_array ($geldig, $_GET['id']))
{
    include_once ($_GET['id'] . ".php");
}

[simon]

<?php include ($_GET["id"] . ".php"); ?>

Niet echt veilig... In een onbeveiligde omgeving kun je zoveel leuks... Hint hint

[Verwijderd]

Stephan4kant schreef op 25 november 2003 @ 22:04:
Ik gebruik nu de code <?php include($_GET['id']); ?> in mijn pagina. Ik heb dus nu links zoals index.php?id=home.php. Hoe kan ik de code zo veranderen dat index.php?id=home genoeg is?

Sorry maar dit is de simpelste vraag
RTFM!

<?php
$pagina = $_GET['id'];
include ("$pagina.php3");
?>

[curry684]

Geen touw aan vast te knopen.... lees P&W FAQ - De "quickstart" en ***** Lees dit! Over topictitels in P&W ***** eens en probeer nog eens

edit:
okee anderen snapten het wel, maar het blijft een brak topic, dicht dus

[ Voor 18% gewijzigd door curry684 op 25-11-2003 22:07 ]