Thread: Funktions Index erstellen

<?php
$file = $_GET['id'].'.php'; // dadurch werden nur PHP-Dateien erlaubt
$file = realpath($file); // erzeugt absoluten Pfad anhand des cwd und der übergebenen ID und testet, ob die Datei existiert
 
// zusätzliche Sicherheitsabfragen (optional)
// 1) Nur Verzeichnisse im Unterverzeichnis "src" erlauben
$test = dirname(__FILE__).DIRECTORY_SEPARATOR.'src'.DIRECTORY_SEPARATOR;
if (substr($file,0,strlen($test)) != $test) {
      die('Ungültiges Verzeichnis');
}
// 2) ...
 
require_once $file;

<?php
      if (isset($_GET["id"]))
      {
            $id = strtolower(htmlentities($_GET["id"]));
 
            switch ($id)
            {
                  case "home":
                        require_once($_SERVER["DOCUMENT_ROOT"]."home.php");
                        break;
 
                  case "guestbook":
                        require_once($_SERVER["DOCUMENT_ROOT"]."guestbook/guestbook.php");
                        break;
 
                  default:
                        require_once($_SERVER["DOCUMENT_ROOT"]."home.php");
                        break;
            }
      }
      else
      {
            require_once($_SERVER["DOCUMENT_ROOT"]."home.php");
      }
?>