Witam. Przeczytałem temat o PHPEDII, żeby ją przeczytać. Szczególnie zainteresowało mnie to zagadnienie co w temacie, a mianowicie : "Dołączanie plików typu index.php?strona=x". W PHPEDII rzeczywiście jest taki artykuł, jednak nie jest on opisany ^^ . Czy ktoś mógłby mi podać jakiś link albo wytłumaczyć "jak to się robi" ? w google'ach nic nie znalazłem...

Odsyłamy do php.net/include

hmmm czy o to Ci może chodzi ?


Jest wiele możliwości użycia PHP do zarządzania linkami na stronie, teraz podam jeden sposób, który wydaje mi się jest bardzo prosty i przyjemny w stosowaniu.

Zmieniamy nazwe naszego index.html na index.php, w miejscu gdzie mają być otwierane działy wklejamy kod:

[PHP] pobierz, plaintext 
<?php
 
if(isset($dzial)){
 
if(file_exists($dzial.".php")){
 
$plik = $dzial.".php";
 
include($plik);
 
}else{
 
echo "Wystąpił błąd - brak pliku";
 
}
 
}else{
 
include("newsy.php");
 
}
?>
[PHP] pobierz, plaintext 

Ten oto kod odpowiada za wciąganie wartości z plików do naszego index’u - jest to tak zwane includowanie,
w skrócie dzięki temu kodowi otierają nam się działy w naszym index’e.
Warto podkreślić, że po wciągnięciu działu do index’u nie zmieniamy
pliku, nadal jestesmy w index.php, jednak zmieniliśmy jego zawartość.

Zobaczcie na szóstą linijke od końca, zawiera ona kod:
echo “Wystąpił błąd - brak pliku”;
odpowiada on za wyświetlenie komunikatu “Wystąpił błąd - brak pliku” gdy plik nie zostanie odnaleziony w danym miejscu.

Link, który pozwala nam wciągnąć zawartośc pliku do index’u powinien wyglądać następująco.

<a href=”index.php?dzial=scieża do pliku”>dowolny tekst</a>

scieża do pliku - ten element należy już do Ciebie, jeżeli powiedzmy plik auto.php leży w tym samym folderze co index.php to ścieżka do niego wyglądać będzie “index.php?dzial=auto”

W tym przypadku nie podajemy rozszerzenie .php, tak został napisany mechanizm pobierania kodu żeby nie wolno podać rozszerzenia.

Na konieć trzeba dodac, że index.php powinien mieć chmody ustawione na 666 a pliki, które “zostają wciągane” do index’u nie powinny zawierać takich elementów jak: HTML, HEAD, BODY - ze względów kosmetycznych. W końcu zostaną one wciągnięty w środek index.php.


Źródło: webdiary.pl

a o LFI to pan słyszał ?

[PHP] pobierz, plaintext 
<?php
if (!empty($_GET['id'])) {
        $name = urldecode($_GET['id']);
        $reg = '/^[a-zA-Z0-9]+$/'; 
        if (preg_match($reg, $name)) {
            if (file_exists($name.'.php')) {
                include($name.'.php');
            }else{
                echo '<center>Plik nie istnieje!</center>';
            }
        }else{
            echo 'Niedozwolone znaki w nazwie pliku';
        }
    }else{
        include('news.php');
    }
?>
[PHP] pobierz, plaintext 

Witam ponownie. Poczytałem to i owo i zrobiłem rzecz następującą. Stworzyłem plik index.php (proszę nie patrzeć na układ strony na tabelkach i brak DOCTYPE'a - to jest strona próbna):




a następnie wszystkie wymienione w kodzie pliki, czyli prawe.inc, lewe.inc itd. Na lewe.inc miało być menu główne. Wklepałem tam linki, czyli:


No i po kliknięciu w obojętnie jaki link następuje przeładowanie strony, w pasku adresu ukazuje się adres mojastronadomowa.pl/index.php?show=2lub inny, tyle że nie wczytuje mi danych z pliku php.inc tylko zostają te dane z pliku newsy.inc . Dlaczego tak się dzieje ?

Witam ponownie. Poczytałem to i owo i zrobiłem rzecz następującą. Stworzyłem plik index.php (proszę nie patrzeć na układ strony na tabelkach i brak DOCTYPE'a - to jest strona próbna):




a następnie wszystkie wymienione w kodzie pliki, czyli prawe.inc, lewe.inc itd. Na lewe.inc miało być menu główne. Wklepałem tam linki, czyli:


No i po kliknięciu w obojętnie jaki link następuje przeładowanie strony, w pasku adresu ukazuje się adres mojastronadomowa.pl/index.php?show=2lub inny, tyle że nie wczytuje mi danych z pliku php.inc tylko zostają te dane z pliku newsy.inc . Dlaczego tak się dzieje ?

[PHP] pobierz, plaintext 
<? if(!isset($_GET['show'])) {
include"newsy.inc"; }
else if ($_GET['show'])=='1') {
include"texty.inc"; }
else if($_GET['show'])=='2') {
include"php.inc"; }
else {
echo("Nie ma takiej strony"); } ?>
[PHP] pobierz, plaintext