Gå til innhold

inludere på utvalgt side


Anbefalte innlegg

Videoannonse
Annonse

<?php
if(basename($_SERVER['PHP_SELF')."?side=".$_GET['side'] == "index.php?side=test")
  {
     if(file_exists($pathToPage.$_GET['side']))
       {
         include($pathToPage.$_GET['side']);
       }
     else
      {
         include($ErrorPage);
      }
   }
?>

Du burde også strippe tags.. strip_tags() og evnt. sjekke om adressen er en URL.. men om du includerer f.eks bane/til/filer/ blir ikke dette et problem.. prøver noen med en adresse, blir det

http://www.dinside.com/bane/til/filer/http....skummelside.no

Denne siden finnes såklart ikke, å da vil file_exists() returnere false og error siden kommer opp

Lenke til kommentar

Opprett en konto eller logg inn for å kommentere

Du må være et medlem for å kunne skrive en kommentar

Opprett konto

Det er enkelt å melde seg inn for å starte en ny konto!

Start en konto

Logg inn

Har du allerede en konto? Logg inn her.

Logg inn nå
×
×
  • Opprett ny...