如何通過GET正確使用變量？

Question

如何正確地將一個變量傳遞給路徑？ photos.php？FNAME = MARERINA

<?php 
foreach(glob('.$_GET["fname"]./*.*') as $filename){ 
    echo $filename; 
} 
?> 

Answer 1

首先，除非你想在這個目錄是您的服務器上可能的任何地方，即你有一個安全問題不要讓用戶輸入到​​3210。

使用字符串連接...

$_GET["fname"] . '/*.*' 

...或者用大括號雙引號。

"{$_GET[fname]}/*.*" 

Answer 2

你可以使用：

<?php 
foreach(dirname(__file__).glob(".$_GET[fname]/*.*") as $filename){ 
    echo $filename; 
} 
?> 

或：

<?php 
foreach(dirname(__file__).glob($_GET["fname"].'/*.*') as $filename){ 
    echo $filename; 
} 
?> 

但請記住，申請文件 「../」 將揭示父目錄。所以你可能檢查文件名爲「..」，並刪除這些或打印錯誤...