[PHP] Includes?

[aparicio]

deixo aqui uma ajuda à malta.

<?php 
		if( isset( $HTTP_GET_VARS['componente'] ) )
		{ 
			$componente = $HTTP_GET_VARS['componente'];
			$file2open = $componente.".php";
			if (!file_exists( addslashes($file2open) ))
				{
					include("missing.php");
				}
				else
				{
					include( $file2open ); 
				}

		}
		else   //não há parametros
		{
			include("welcome.php");
		}
	?>

Perguntam vocês o k é?

um simples script que permite que façam um include instantaneo dentro de por exemplo um ficheiro chamado index.php

para o usarem basta fazer um link deste tipo http://xpto.xpto/index.php?componente=página.que.quero.abrir.sem.o.dot.php

ver http://aparicio.pt.to

aka Aparicio

[Ped@ntilva]

Eu não costumo usar o $HTTP_GET_VARS['componente']

uso o simples $_GET['componente'] que tem o mesmo efeito...

Não percebi o uso do addslashes, para que efeito é usado? Se fizeres só

if (!file_exists($file2open) )

não dá o mesmo?

Cumps,

Pedantilva

[aparicio]

a questão passa por aqui!

http://pt.php.net/addslashes

[entering]

$HTTP_GET_VARS era usado em versões antigas do PHP

foi substituido pelo $_GET no entanto continua a existir, mas pode vir a ser descontinuado em versões posteriores

por isso convem usar $_GET

[pedrotuga]

são o mesmo array.

$HTTP_GET_VARS agora é um alias para $_GET

[aparicio]

certinho e direitinho thank a lot!

😉

[Ped@ntilva]

a questão passa por aqui!

http://pt.php.net/addslashes

Eu isso já tinha visto. Não percebi foi o contexto em que o usas-te aqui....

vai beneficiar em quê?

[andremedeiros]

Não te esqueças do basename().

Se eu meter pagina.php?componente=../../../config ele vai dar a pagina de config, possivelmente.

Metendo basename($_GET['componente']) torna-te as coisas muito mais seguras