Witam. Mam problem polegający na tym, że nie wiem jak się zabrać za pewną rzecz Ogólnie sprawa jest taka, że piszę sobie na swój własny użytek mini CMS (strukturalnie niestety). W bazie mam tabelę "menu" a w niej pola:

- id,
- link,
- nazwa,
- tresc,
- widoczny.

W pliku menu.inc.php pobieram menu:

[PHP] pobierz, plaintext 
<?php
		mysql_connect('localhost', 'root') or die('Nie połączono!');
		mysql_select_db('domowa') or die('Nie wybrano bazy!');
 
		$pobierz = mysql_query("SELECT id,link,nazwa,tresc FROM menu WHERE widoczny='tak' ORDER BY id ASC LIMIT 6");
 
		echo "<ul>";
		while($menu = mysql_fetch_assoc($pobierz)) {
			echo "<li><a href=\"".$menu['link']."\">".$menu['nazwa']."</a></li>";
		}
		echo "</ul>";
 
?>
[PHP] pobierz, plaintext 

W bazie mam zapisane też 3 podstrony tj. index.php, galeria.php oraz kontakt.php, ponieważ one nie powinny być edytowane przez panel (np. w kontakcie mam formularz więc trudno będzie tak zmieniać). Jednak chciałbym dodać możliwość usuwania, edycji oraz dodawania kolejnych podstron (wyświetla ich w pasku tylko 6). Plik menu.inc.php includuję na początku pliku index.php, galeria.php oraz kontakt.php. Za wyświetlenie menu odpowiada linijka:

[PHP] pobierz, plaintext 
echo "<li><a href=\"".$menu['link']."\">".$menu['nazwa']."</a></li>";
[PHP] pobierz, plaintext 

linki są głównie w stylu ?page=omnie, ?page=informacje, a ponadto 3 linki index.php, galeria.php oraz kontakt.php.

Teraz moje pytanie. Jaki warunek dodać w index.php aby po kliknięciu w daną podstronę wczytało mi jej treść z bazy danych? Tj. jeżeli kliknę np na link index.php?page=omnie to żeby mi wyświetliło dane z pola "o mnie". Próbowałem tak:

[PHP] pobierz, plaintext 
			<?php
				switch($row['link']) {
					case $row['nazwa']:
						echo $row['tresc'];
					break;
					case index.php:
					 // i tu się zatrzymałem.
				}
			?>
 
[PHP] pobierz, plaintext 

ale mi się to nie widzi i nie działa (w sumie pewnie nie dziwne).

Poza tym, po kliknięciu w link galeria.php powinna otworzyć się galeria. Nie wiem czy zostałem dobrze zrozumiany, ale nie wiem jak to inaczej wytłumaczyć. Dość mi na tym zależy, więc jeśli ktoś pomógłby mi stworzyć warunek to byłbym bardzo wdzięczny. Pozdrawiam

[PHP] pobierz, plaintext 
if($_GET['page']) {
$nazwa = mysql_escape_string($_GET['page'];
 
//a tu zapytanie odczytujące treść czy coś gdzie nazwa = $nazwa
 
} 
 
[PHP] pobierz, plaintext 

Być może to rozwiązanie jest dobre, ale nie wiem czy zostałem dobrze zrozumiany. Przedstawię to inaczej:

Mam w tabeli "menu" 6 rekordów:


Includuję plik "menu.inc.php" na stronie głównej oraz w "galeria.php" oraz "kontakt.php". Dzięki temu wyświetla mi się ładne menu z odnośnikami:


index.php | index.php?page=omnie | index.php?page=dojazd | index.php?page=informacje | galeria.php | kontakt.php


teraz chciałbym w pliku "index.php" zrobić taki warunek, że jeżeli kliknę w index.php?page=informacje to pojawi mi się tekst : "Ogólne informacje", a jeżeli w index.php?page=dojazd to "Informacje o dojeździe". Myślałem mniej więcej o takim kodzie w pliku "index.php":

[PHP] pobierz, plaintext 
 
if ($_GET['page']==$menu['link']) {
        echo $menu['tresc'];  // treść odpowiednią dla danego rekordu
}
 
[PHP] pobierz, plaintext 

Ale tak być nie może, bo nie zadziała, a nawet jeśli to jest sprzeczność bo tak to by wyszło np: ?page=?page=informacje. Chodzi mi o ten warunek, aby on był poprawny, działał i wczytywał podstrony. Nie wiem jak to obrobić.

Podałem Ci przecież, za pomocą GET'A można tak zrobić..

Rzeczywiście, działa taki kod:

[PHP] pobierz, plaintext 
			<div id="content">
			<?php
					if($_GET['page']) {
						$nazwa = $_GET['page'];
						$tresc = mysql_query("SELECT tresc FROM menu WHERE nazwa='$nazwa'");
						echo mysql_result($tresc,0,0);
					}
					else {
						$tresc = mysql_query("SELECT tresc FROM menu WHERE id='1'");
						echo mysql_result($tresc,0,0);
					}
			?>
			</div>
[PHP] pobierz, plaintext 

Działa na każdej dynamicznej podstronie (nawet dodanej nowej) ale oprócz podstrony "O mnie" - to się nie wczytuje.

No bo znak specjalny jest między o a mnie jest - tak mi się wydaje:P
Musisz wymyślić alternatywę, i nie wiem czemu wywaliłeś zabezpieczenie z mojego postu(?)

nie ma nic. Jest link "?page=omnie". A na razie ma być tak. bo to jest próba i bez "mysql_real_escape_string". Dopiero później mam filtrować dane. Ale nie wiem czy to jest potrzebne, bo to jest dodawane z panelu admina,. a tam nie każdy ma dostęp

to spr. czy w bazie wszystko jest ok, mam na myśli czy w bazie jest omnie, a nie np. o-mnie itp.

Powinno być jeśli treść wczytujesz z bazy a warunek t where `nazwa` = '".$_GET['omnie']."' w tedy łatwo o sql injections.

Rozchodzi się o to, że nie może być nazwa "O mnie" tylko jak już to "Omnie". Nie może być spacji pomiędzy słowami. Jakoś można to zmienić?