PHP. Include Variabler dateinamen

[MasterGoba]

@PHPSchmied: apropos Programmierstil
Ja Himmel, willst du ihm denn beibringen wie man Intrusion-gefährdete Scripts schreibt?

Niemals sollte ein auf Sicherheit bedachter Programmierer Input-Variablen ($_GET, $_POST, $_FILE, $_COOKIE) ohne jegliche Prüfung weiterverwenden!

Gibt es so viele Kombinationsmöglichkeiten? Ansonsten empfehle ich diese Form:

Code: Alles auswählen

switch($include_set) {
  case 1: include(....a.....); break;
  case 2: include(....b.....); break;
  case 3: include(....c.....); break;
  default: include(....a.....); break;
}

und die Variable $include_set aus einem geprüften Input herleiten.

[Tracker]

es ist wirklich zum Mäusemelken.

Code: Alles auswählen

   <?

 $file =  '/secure/include/$a-$b/$c-$d.php';

if &#40;file_exists&#40;$file&#41;&#41; &#123;
   include $file;
&#125;
else &#123;

   include  '/secure/include/404.php';

&#125;
?>

Bringt nur folgenden Fehler

Code: Alles auswählen

Warning: include(/secure/include/404.php) [function.include]: failed to open stream: No such file or directory in /customers/xxx/xxx/httpd.www/index.php on line 14

line 14 ist

Code: Alles auswählen

include  '/secure/include/404.php';

[barracuda]

Code: Alles auswählen

select * from 'http://tut.php-q.net/de/';

Aber mal im Ernst, Du solltest Dich mit den Grundlagen befassen...

Du willst GET Parameter auslesen also musst Du prüfen ob diese überhaupt vorhanden sind.
Als erstes die Methode prüfen:

Beispiel, $_SERVER['REQUEST_METHOD'] == 'GET'

Wenn ja, musst Du danach prüfen ob die GET Parameter vorhanden sind.
Beispiel, isset($_GET['a'])

Dann kannst Du den Wert in eine Variable binden.
Beispiel: $a = trim($_GET['a'])

Dann solltest Du noch prüfen ob ein Wert in der Variable $a überhaupt vorhanden ist.
Beispiel: $a != '';

Dann kanst Du als letzten Schritt die Variable $a auch verwenden. Hier solltest Du Dich mit dem Verketten von Strings und Variablen mal näher befassen.

[barracuda]

Ach so, der Fehler in Zeile 14 kommt daher, weil der File so nicht existieren kann und dann die else Bedingung in Kraft tritt und wahrscheinlich unter dem angegebenen Pfad keine 404.php Datei existiert.