include fehlermeldung

[RaZ0oR]

Hi leute

include("include/".$_GET['index'].".html")

Damit include ich ja etwas, und wenn es die datei nicht gibt, kommt eine fehlermeldung, aber wie kann ich eine eigene fehler meldung definieren?

greez RaZ0oR

 

[BcF]

Könnte man z.B. vorher mit file_exists() prüfen, aber mach das lieber so, wenn du das vorhast, wonach es aussieht:

<?php
  //Erlaubte Seiten
  $pages = array(
    'startseite',
    'kontakt',
    'impressum'
    //und so weiter
  );
  if(in_array($_GET['index'], $pages)) {
    include 'include/'.$_GET['index'].'.html';
  } else {
    include 'include/startseite.html';
  }
?>

So bestimmst du was aufgerufen wird.

 

[RaZ0oR]

Ok dankeschön


ps: schönes avatar ;)

 

[freak131]

füge noch @eval($_GET['schadcode']); auf deiner webseite ein dann haste die vollen 10 getroffen. -.-*

Amazon.de: PHP-Sicherheit. PHP/MySQL-Webanwendungen sicher programmieren: Bücher: Christopher Kunz,Peter Prochaska


warum zur hölle includiert man eine html datei ?
wenn include, dann include_once bei html files file_get_contents