[PHP]inhoud van een pagina aan een variabele toevoegen

[WOrange]

Ik wil graag de inhoud van een pagina aan een variabele toevoegen.
Bijv.:

$inhoud = "url/pagina.htm";
echo "$inhoud";

Volgens mij is dit wel mogelijk, alleen weet iemand hoe?

[WPN]

zal iets worden als

PHP:

$inhoud = "map/pagina.htm";

include($inhoud);

[djluc]

iets als:

PHP:

<?PHP
$var=implode('', file($url));
?>

[ Voor 11% gewijzigd door djluc op 31-12-2003 14:22 ]

[Verwijderd]

Denk dat je inderdaad een include() bedoelt.

[WOrange]

Peluso schreef op 31 december 2003 @ 14:19:
zal iets worden als

PHP:

$inhoud = "map/pagina.htm";

include($inhoud);

Ok, zo is het gelukt!
Dankjewel!
Weer wat geleerd.

[djluc]

Dan heb je het niet geheel goed uitgelegd want met include wordt het meteen naar de browser gestuurd, terwijl je met mijn methode de inhoud van de file echt in een variable hebt. Dat is vaak handig om bijvoorbeeld UBB tags te parsen e.d.

[RedRose]

djluc schreef op 31 december 2003 @ 14:29:
Dan heb je het niet geheel goed uitgelegd want met include wordt het meteen naar de browser gestuurd, terwijl je met mijn methode de inhoud van de file echt in een variable hebt. Dat is vaak handig om bijvoorbeeld UBB tags te parsen e.d.

Daarnaast is jou methode ook veiliger.

[djluc]

Wat is er veiliger aan? Er zit toch niet zo heel veel verschil in...

[Erkens]

djluc schreef op 31 december 2003 @ 15:28:
Wat is er veiliger aan? Er zit toch niet zo heel veel verschil in...

omdat als je include gebruikt wordt eventuele php code eerst uitgevoerd

[RedRose]

• Je implode de variabele, wat _iets_ veiliger is.
• Nog beter zou zijn:

PHP:

define("INHOUD","map/pagina.htm");

include(INHOUD);
//of:
$var=implode('', file(INHOUD));

Zodat derden niet (minder) met je variabelen kunnen kloten en 'malicious' code kunen draaien.

edit:
Erkens

[ Voor 14% gewijzigd door RedRose op 31-12-2003 15:37 ]

[Erkens]

RedRose schreef op 31 december 2003 @ 15:36:
[/php]Zodat derden niet (minder) met je variabelen kunnen kloten en 'malicious' code kunen draaien.

hoe willen derden met variabelen kunnen kloten?

PHP:

<?
$var = "blaat";
echo $var;
?>

hoe wil je hiervan de output anders laten zijn dan "blaat", ben ik best benieuwd naar

[djluc]

RedRose: implode is alleen gebruikt omdat file een array teruggeeft en we hier een string willen hebben. Je kunt op deze manier verschillende dingen bereiken: je kunt de output van de file krijgen, door bijvoorbeeld: file('http://localhost/index.php'); te gebruiken. Of de source: file('./index.php');

Je zult dus zeker een goede beveiliging moeten maken zodat er niemand met je source vandoor gaat.

[RedRose]

Erkens schreef op 31 december 2003 @ 15:39:
hoe wil je hiervan de output anders laten zijn dan "blaat", ben ik best benieuwd naar

In jouw voorbeeld niet nee. Maar het _zou_ wel kunnen, bijvoorbeeld als je je request-vars niet goed checked. Daarnaast vind ik het voordeel van het gebruik van constants dat ze niet meer overschreven kunnen worden er per definitie dus geen andere waarde kunnen krijgen.

edit:
djluc: klopt, maar implode neemt alleen een array aan, die je split op een token. Dat lijkt me sowieso al iets veiliger.

[ Voor 14% gewijzigd door RedRose op 31-12-2003 15:44 ]