Informacje zawarte w url - php get

[inzaghi89 0]

Potrzebuję drobnej pomocy ze skryptem:

<?php
$strona = $_GET['strona'];
if (empty($strona)) {
include('start.txt');
} else {
include($strona.'.txt');
}
?>

Zadanie jest proste. Jeśli ktoś wejdzie na http://strona/ to wyświetli mu się index.php?strona=start (z pliku start.txt), jeśli jednak w url będzie index.php?strona=cos to wyświetli się cos.txt. Problem jest taki, że skrypt ten nie przewiduje braku pliku, a potrzebuję wyświetlić jakiś error.txt np. jeśli strona=lala nie istnieje.

Edytowano Grudzień 4, 2011 przez inzaghi89 (zobacz historię edycji)

[d.v 1409]

http://php.net/manual/en/function.file-exists.php

[xorg 693]

Taki skrypt jest niebezpieczny, pozwala wyświetlić każdy plik w systemie.

[inzaghi89 0]

@xorg: kwestia bezpieczeństwa w tym przypadku nie jest dla mnie priorytetem - to nie będzie publiczne. Tzn. będzie, ale na htpasswd.

 

@d.v.: dzięki, pomogłeś mi tym szukać dalej . Znalazłem coś takiego: http://krosno.ovh.org/php/cw07/ okazało się funkcjonować znakomicie. Do tego dorzuciłem prosty formularz z $_GET i działa.