witam
mam pytanko, widzialem gdzies tutaj taki temat odnosnie wywolywania danej czesci strony za pomoca zmiennej, tzn chce np na stronie glownej do logowania zrobic tak:
index.php - wyswietlane domyslnie
index.php?p=register - wywoluje szablon strony + formularz rejestracyjny
index.php?p=login - logowanie

czy jest sens sie bawic w takie cos czy lepiej zrobic w oddzielnych plikach?? i co wazne jest to bezpieczne? bo cos z nasza-klasa jakis taki motyw byl ze mozna bylo sobie inna strone wywolac w ten sposob w ich oknie..

czy mozna uzyc tu isset($_GET=['register'])
ze np

[PHP] pobierz, plaintext 
if ($p == $_GET=['register']) {
echo "rejestracja"; } elseif ($p == $_GET=['login']) {
echo "logowanie"; } else {
// gdy nie przekazemy zadnego get'a to sie pojawia strona domyslna czyli np glowna
[PHP] pobierz, plaintext 

jakies pomysly? opinie itp?

Nie ma czegoś takiego $_GET=['register'] to po 1. A po 2 można zrobić tak jak napisałeś najpierw



Tyle że includujesz odpowiednie pliki

[PHP] pobierz, plaintext 
if($_GET['p']=='register') {
 include('register.php');
}
//itd
[PHP] pobierz, plaintext 

a co to
$p == $_GET=['login']

i to

$_GET=['login']

robi

Żeby $_GET['p'] było bezpieczne: eskejpuj, pozbywaj się znaczników html i stripuj, nie ufaj, nie ufaj, nie ufaj. Możesz sobie po tych zabiegach walnąć switch - case i w caseach inkludować czy printować, to, co chcesz, nie widzę problemu, a strzeć trzeba się przed tym: include $_GET['p'].".php";

ok dzieki
a moglibyscie mi na jakims przykladzie wytlumaczyc o co chodzi z tym:



...z tym GET to z nieuwagi tak napisalem

a nie da sie zeby nie wywolywalo z plikow tylko z jednego pliku w zaleznosci od instrukcji??

strip_tags
htmlspecialchars
htmlentities



Da się, wszystko się da po prostu nie dziel kodu na pliki (skoro sam tak chcesz) i nie rób include_once, tylko bezpośrednio w caseach wykonuj to, co chcesz.

i żeby Ci nikt nie zrobił jakiegoś SQL Injectiona czy XSSa. Czyli Ci strony nie haxnął. Lepiej $_GET['id'] niech będzie liczbą (integer) np.

index.php?id=2 - rejestracja
index.php?id=3 - logowanie

potem

[PHP] pobierz, plaintext 
if(isset($_GET['id'] && !is_numeric($_GET['id'])) {
header("Location: google.pl");
}
[PHP] pobierz, plaintext 

i w sumie juz jest jakies zabezpieczenie

hmm dzieki wielkie, mam juz jakis punkt zaczepienia gdybym mial jakies problemy z uzyciem lub dzialaniem tego to jeszcze sie odezwe