Problemer med en liten kodesnutt.

[BigJackW]

Hei

 

Jeg har et lite problem med et script her:

 

<?
   if(!isset($site)) $site="news";
   //Sichheitslücke beheben
   $invalide = array('/','/\/',':','.');
   $site = str_replace($invalide,' ',$site);
   if(!file_exists($site.".php")) $site = "news";
   include($site.".php");
   ?>

 

Fila som jeg skal legge denne kodesnutten i skal ligge sammen med fila som heter news.php, men det gjør den ikke. Jeg kan ikke ha den der. news.php fila ligger i en mappe som heter innhold. Hvordan modifiserer jeg kode snutten ovenfor slik at den åpner news.php fila i mappa innhold??

Endret 15. april 2006 av BigJackW

[trrunde]

<?

if(!isset($site)) $site="news";

//Sichheitslücke beheben

$invalide = array('/','/\/',':','.');

$site = str_replace($invalide,' ',$site);

if(file_exists("innhold/" . $site.".php")){

include("innhold/" . $site.".php");

}

else{

echo "Filen finnes ikke";

}

?>

 

Ps ikke testet

Endret 15. april 2006 av trrunde

[BigJackW]

Fiksa:

 

<?php

    $dir = 'innhold/'; // mappenavnet

    $site = isset($_GET['side']) ?  $_GET['side'] : 'news';

 

    // Sikkerhet

    $site = str_replace(array('/', '/\/', ':', '.'), ' ', $site);

 

  if(!file_exists($dir . $site . '.php')) { // la til $dir

        $site = 'news';

    }

 

    include($dir . $site . '.php'); // la til $dir

?>

Endret 15. april 2006 av BigJackW