Witam, wiem, że kod, który jest poniżej jest lamerski i dziurawy, ale ja nie wiem jak go napisać, aby był bezpieczny. Dlatego też zwracam się z prośbą o pomoc. Czytałem te artykuły, które zostały mi polecone. Jednak za wiele z nich nie zrozumiałem.

[PHP] pobierz, plaintext 
 
$adres=$_GET['strona'].'.php';
if (is_file($adres) && isset($_GET['strona']))
{
include($adres);
}
 
[PHP] pobierz, plaintext 

Druga sprawa, to powyższy dziurawy kod robi to, co chce. W chwili jednak gdy dołożę te kilka linijek poniżej. Wszystko się wali i jest dokonywane tylko samo przekierowanie. Powie ktoś czemu?

[PHP] pobierz, plaintext 
if(!isset($_GET['strona']) || (!is_file($adres)))
{
header('Location: <a href="http://www.xxx.org/index.php&#39%3b%29;" target="_blank">http://www.xxx.org/index.php');</a>
}
[PHP] pobierz, plaintext 

Z góry dziękuję za wszelkie rady.

Zrób tak

[PHP] pobierz, plaintext 
$adres = isset($_GET['strona']) ? $_GET['strona'].'.php' : index.php;
if (!file_exists($adres)) {
    header('Location: tu_wpisz_adres_www');
    exit;
}
 
include($adres);
[PHP] pobierz, plaintext 

Nie działa. Jakieś inne propozycje?

[PHP] pobierz, plaintext 
if(isset($_GET['strona']) && $_GET['strona']!='index'){
if(!preg_match('/([a-zA-Z0-9_-]+)/', $_GET['strona'] )) { include 'blad.php'; }
else if(file_exists($_GET['strona'].'.php')) include $_GET['strona'].'.php'; else  include 'blad.php';
}
[PHP] pobierz, plaintext