最好的方式來顯示其中哪一個是更好的

Question

頁

：

include("up.php"); 
content here 
include("down.php"); 

up.php文件中包含的每一頁了部分 down.php文件包含了每個頁面的頁腳部分

或

$sivu = $_GET['sivu']; 
$sivu = str_replace("/", "", $sivu); //only this directory allowed 
include("".$sivu.".php"); 

Answer 1

即使在Windows上，第一種解決方案易於閱讀，易於調試並且非常安全。

第二種解決方案允許攻擊者通過使用反斜槓（\）而不是斜線至少在Windows上執行任意文件。而且，這不必要的複雜。