$ _GET裏面包含URL嗎？

Question

我想包括一個文件，但與$_get，我不知道如何解釋，但我試着舉例。

我需要包括從URL像這樣

mysite.com/?=MYINCLUDETEXT 

文件，並寫在<?php include('MYINCLUDETEXT.php'); ?>

誰能告訴我，謝謝。

Answer 1

這實際上會做你想要

if (isset($_GET['file'])){ 
    include($_GET['file'].'.php'); 
} 

您可能還希望測試該文件，您要包括存在 file_exists，實際上是一個文件is_file，而不是一個文件夾中的內容。

但是，你必須明白，即使這樣做，你正在你的系統創建一個BIG違規，並幫助那些想要破解你的人。 不僅包含上傳文件變得更加容易，（不僅僅是有效上傳的文件），還允許包含服務器中的隨機文件。

Answer 2

爲了避免在回答上述問題 - 把所有的文件名（其中應包括）陣列，如：

$pages_array=('home','services','contact'). 

再檢查GET VAR：if(!in_array($_GET['page'], $pages_array) { die(); }

，因爲你可能需要一些其他$ _GET值/變量，我建議你使用$ _GET ['page'] - 列入...你可以稍後添加mod重寫，以顯示頁面爲'正常'網址...例如

www.yoursite.com/index.php?page=contact，可以改寫爲：www.yoursite.com/contact.html