[HaBo]

Serow · 09.01.07, 22:14

Hi,
Ich habe ein Page in der der Inhalt anhängig von der Variablen $page, die über GET kommt, angezeigt wird. Ok, in der Variablen ist aber der Pfad enthalten zur Datei die includet werden soll. Ist ja etwas ungüstig, weil dann mögliche Angreifer Fremd-Code ausführen können. Jetzt dachte ich mir ich mach eine Art mapping und mappe so:
a -> main.html
b -> xyz.html
etc.

Dann kann ich in der Variablen z.B. ein "a" übergeben, der checkt das mapping und läd dann main.html. Aber wie realisieren ich so ein mapping am besten? Bzw geht das auch irgendwie über POST? Aber wie schreib ich das in HTML, dass ein Link ein php-Skript aufruft und dann eine Variable über POST übergibt?

mfg
serow

LX · 09.01.07, 22:22

POST ist für Formulare geeignet, bei Links bist du mit GET besser bedient.

Wie du das Mapping am günstigsten machst, bleibt dir überlassen. Recht einfach geht's mit einem assoziativen Array. Beispielcode (ungetestet):

PHP-Code:

  <?php

$map = array ( 'a' => 'main.html',
               'b' => 'blubb.html',
               'c' => 'hallo.php',
               ...
             );
             
include ( $map [ $_GET [ 'var' ] ] );
?>

Da "a" und "b" als URL-Parameter reichlich doof aussehen, kannst du ja auch etwas besser verständliche Namen verteilen.

Anzeige

- Anzeige -

Serow · 10.01.07, 09:28

Danke!
Ich mach normalerweise recht selten PHP und bin daher mit den Datenstrukturen nicht wirklich vertraut. Assotiativies Array also, hmm, wäre wohl ne HashMap in Java

Thx

jeko · 10.01.07, 11:48

Ich habe da mal ein Tutorial, welches diese Technik aufgreift. Klick

Serow · 10.01.07, 18:25

thx

Anzeige

- Anzeige -

09.01.07, 22:14	#1 (permalink)
Serow Senior Member Registriert seit: 26.03.06 Likes: 16	php $_GET Problem umgehen Anzeige Hi, Ich habe ein Page in der der Inhalt anhängig von der Variablen $page, die über GET kommt, angezeigt wird. Ok, in der Variablen ist aber der Pfad enthalten zur Datei die includet werden soll. Ist ja etwas ungüstig, weil dann mögliche Angreifer Fremd-Code ausführen können. Jetzt dachte ich mir ich mach eine Art mapping und mappe so: a -> main.html b -> xyz.html etc. Dann kann ich in der Variablen z.B. ein "a" übergeben, der checkt das mapping und läd dann main.html. Aber wie realisieren ich so ein mapping am besten? Bzw geht das auch irgendwie über POST? Aber wie schreib ich das in HTML, dass ein Link ein php-Skript aufruft und dann eine Variable über POST übergibt? mfg serow

09.01.07, 22:22	#2 (permalink)
LX Moderator Registriert seit: 14.02.06 Likes: 21	POST ist für Formulare geeignet, bei Links bist du mit GET besser bedient. Wie du das Mapping am günstigsten machst, bleibt dir überlassen. Recht einfach geht's mit einem assoziativen Array. Beispielcode (ungetestet): PHP-Code: `<?php $map = array ( 'a' => 'main.html', 'b' => 'blubb.html', 'c' => 'hallo.php', ... ); include ( $map [ $_GET [ 'var' ] ] ); ?>` Da "a" und "b" als URL-Parameter reichlich doof aussehen, kannst du ja auch etwas besser verständliche Namen verteilen. __________________ "Ever tried. Ever failed. No matter. Try again. Fail again. Fail better." - Samuel Beckett JS BB LX UP

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Probleme mit $_GET und Domains	SargoDarya	(Web-) Design und webbasierte Sprachen	1	26.06.08 11:26
ACL umgehen	Headmaster	Windows	5	25.04.06 14:36
Web-Filter umgehen	vad3r	Internet Allgemein	6	10.02.05 12:48
Passwortfrage umgehen	Morix83m	(In)security allgemein	11	22.08.03 12:03

10.01.07, 09:28	#3 (permalink)
Serow Senior Member Themenstarter Registriert seit: 26.03.06 Likes: 16	Danke! Ich mach normalerweise recht selten PHP und bin daher mit den Datenstrukturen nicht wirklich vertraut. Assotiativies Array also, hmm, wäre wohl ne HashMap in Java Thx

10.01.07, 11:48	#4 (permalink)
jeko Registriert seit: 03.01.07 Likes: 0	Ich habe da mal ein Tutorial, welches diese Technik aufgreift. Klick

10.01.07, 18:25	#5 (permalink)
Serow Senior Member Themenstarter Registriert seit: 26.03.06 Likes: 16	thx

[HaBo]

php $_GET Problem umgehen