Rekisteröidy

Ilmoitukset

Ladataan…

    Näytä kaikki

    include

    "include()-funktion väärinkäytöltä on onneksi helppo suojautua, riittää kun tarkistaa käyttäjän antamat syötteet ennen niiden syöttämistä include():lle. Alla on turvallinen versio index.php-skriptistä..."



    http://www.sigmatic.fi/asiakassivut/php-tietoturvaopas.html

    Laitoin tuon sivulleni jolloin include ei enää toiminut vaan tilalle tuli "Virheellinen sivu-parametrin arvo!"

    ?
    2295
    Äänestä

    Muut lukivat myös

    Vastaukset 2

    Vanhimmat

    vaikea mennä sanomaan mitään kun et kerro miten tuota käytät. "Laitoin tuon sivulleni jolloin include ei enää toiminut" - ei kerro vielä mitään.

    Miten ja mistä välität tuon sivu-parametrin koodille, jne. jne.

    Äänestä

    Mikähän hinku ihmisillä on käyttää includea tuommoseen tarkoitukseen?

    käyttämällä radfileä http://fi2.php.net/manual/fi/function.readfile.php sivut ovat nopeemmat, koska tiedosto vain liitetään tuohon kohti, eikä laiteta PHP-tulkin kautta.

    Sekä tuo readfile on turvallisempa, koska sillä ei pysty suorittaa PHP-koodia.


    Tuo errorisi johtuu siitä että $_GET['sivu'] on tyhjä jolloin else toteutuu. Joten kokeileppas http://sivusi.com/sivu=etusivu

    Ja muutenkin tuo esimerkkisi on huono, sillä typottamalla http://sivusi.com/sivu=etusicu niin tuo joko näyttää valkosta tai sitten PHP:n error ilmoituksen, joten kannattaa katsoa onko koko tiedostoa olemassa http://fi2.php.net/manual/fi/function.file-exists.php

    Äänestä

    Luetuimmat keskustelut

    Kommentoi aloitusta

    webnovice kirjoitti:

    "include()-funktion väärinkäytöltä on onneksi helppo suojautua, riittää kun tarkistaa käyttäjän antamat syötteet ennen niiden syöttämistä include():lle. Alla on turvallinen versio index.php-skriptistä..."



    http://www.sigmatic.fi/asiakassivut/php-tietoturvaopas.html

    Laitoin tuon sivulleni jolloin include ei enää toiminut vaan tilalle tuli "Virheellinen sivu-parametrin arvo!"

    ?

    Anonyymi
    5000

    Ilmoita asiaton sisältö

    • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

    • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

    • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

    • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

    • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

    • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

    Jaa keskustelu