URL – PHP – Fórum – Programujte.com

v index.php mam na jednom mieste kde sa mi otvaraju ostatne stranky tento skript:
?

<?

  $page = ($_GET['page'] != '') ? $_GET['page'] : 'home';

  $go = "$page.php";

  if (file_exists($go)) include ($go); else;

 ?>

No, tak dela se to taky tak, ale udelej si neco jako seznam adresaru, které muzes v URL použít, kvuli php injection. Hodim ti to sem z hlavy, takze nezarucuji 100% funkcnost.

// Napr. do pole nastavis povolene adresare

$allow = array('adresar1','adresar2','adresar3');



// Kdyz existuje promenna page v url, tak vezmeme jeji hodnotu a otestujeme,

// zda je ten adresar povolen

if (IsSet($_GET['page']) {

   $addr = explode("/",$_GET['page']);



// Pokud je v poli povolenych adresaru, tak ho includujeme

   if (in_array($addr[0],$allow) {

      include($_GET['page']);

   }

   else

   {

// Pokud ne, tak nic neincludovat a vypsat upozorneni

      echo("Zadana stranka neexistuje");

   }

}