Pewien problem z PHP

[Maximal]

Niestety ostatnio zostałem zmuszony do babrania się w PHP i oczywiście juz napotkałem błędy B) Mam taki kod:

<? if(!isset($plik)) { $plik="index";} if(file_exists("moje_artykuly/$plik.inc")) {include "moje_artykuly/$plik.inc";} else { echo "Strona niedostępna!";
} ?>

Nie będę tłumaczyć jak on ma działać, bo osoby znające się na tym na pewno się zorientują. Chodzi z grubsza o to że jak dam linka do np. index.php?plik=dane, w miejscu gdzie wklepałem kod powinno wyświetlić zawartośc odpowiedniego pliku INC. Ale zamiest tego na każdej stronie wyświetla się plik domyślny określony w kodzie (tu akurat index.inc). A z plikami na pewno wszystko OK, linki też dobre. O co więc chodzi? :huh: Mógłby mi ktoś pomóc?

 

PS. Mam nadzieję, że ktoś zrozumiał to, co tu napisałem ;)

[gnysek]

<?php
$plik=(isset($_GET['plik'])) ? $_GET['plik'] : 'index';
if(file_exists('moje_artykuly/'.$plik.'.inc'))
{
include ('moje_artykuly/'.$plik.'.inc');
}
else
{
echo
"404: Strona niedostępna!";
}
?>

 

warto dodać, że:

$plik=(isset($_GET['plik'])) ? $_GET['plik'] : 'index';

jest równoważne z:

if (isset($_GET['plik'])) {$plik=$_GET['plik'];} else {$plik='index';}

[Maximal]

He he, działa! Wielkie dzięki gnysek! Jeśli chcesz, to gdzieś na stronie znajdzie się miejsce z podziękowaniem dla Ciebie :D

[gnysek]

Nie trzeba, to było zbyt proste zagadnienie. Z drugiej jednak strony nic dziwnego że miałeś z tym problem, część serwerów traktuje $_GET['plik'] jako $plik i wtedy wszystko działa (zazwyczaj jak zainstalujesz krasnala na swoim kompie to tak właśnie działa, a potem na innych serwerach już nie).

[Maximal]

A no właśnie sie dziwiłem czemu na jednym serwerze chodzi, a na drugim nie... Dzięki za wyjaśnienie :) A jak podziękowań na stronie nie chcesz to nie :P

[Ranmus]

I tak będzie coraz częściej, register_globals = on, to dość niebezpieczne ustawienie. :)

[gnysek]

Ja teraz zawsze robię tak:

 

$xxx=$_GET['xxx']; żeby mieć pewnośc, a jeszcze często robię int($_GET['xxx']) jak są cyferki bo wiadomo, crackerzy nie śpią :P Oczywiście należy pamiętać o SQL Injection :P

[Ranmus]

No zagrożeń jest trochę więcej:

http://anakin.us/blog/php-bezpieczne-programowanie/