Linki krótkie

Question

Witam czy mogę spytać jak zrobić coś w stylu

zamiast np. www.twojastrona.pl/karta.php
na np. www.twojastrona.pl/?karta
Nie chodzi mi o .htaccess.

Answer 1

<?php var_dump($_GET); ?>

Wystarczy po prostu spojrzeć, co w tym dostajesz.

Comments

co dalej ?

---

A co otrzymałeś?

Answer 2

<?php
    if (isset($_GET['karta']) {
        include("karta.php");
    }
?>

 

Comments

A co jak mam więcej niż 3 podstrony? ;)

---

if ($t < "10") {
    echo "Have a good morning!";
} elseif ($t < "20") {
    echo "Have a good day!";
} else {
    echo "Have a good night!";
}

 

---

Co to ma wspólnego z moim pytaniem?

---

if ( isset($_GET['glowna'] ) {
     include("glowna.php"); 
} elseif (isset($_GET['karta'] ) {
     include("karta.php"); 
} else {
     include("domyslna.php"); 
}

 

---

A co jak mam więcej niż 3 podstrony? ;)

Za chwilę skończysz z 30 ifami. 

---

Jak to komuś przeszkadza to zawsze można wtedy użyć bazy danych lub wpisać:

 

 <?php
  
       if(file_exists(key($_GET) . '.php')) {
           include(key($_GET) . '.php');
       } else {
           echo 'Brak strony';
       }
  
  ?>

---

Prawie… ale teraz LFI (czy nawet RFI!) zagląda prosto w oczy. Lepiej dodatkowo filtrować nazwę pliku.

---

No to ostatecznie:

<?php
  
       $allowed = array('temp', 'test');
       $sublink = key($_GET);
  
       if (in_array( $sublink, $allowed)) {
          if(file_exists($sublink . '.php')) {
               include($sublink . '.php');
          } else {
              echo 'Brak strony';
          }
      } else {
          echo 'Adres niedozwolony';
      }
  ?>