PHP Switch & Fehlermeldung

[Rapha]

Guten Tag Leute !

Ich arbeite bei meiner Hp mit dem PHP Switch !

Folgende(s) Frage bzw Problem :

<?
switch($site){
case "about": include("about.php"); break;
case "commercial": include("work.php"); break;
default: include("main.php"); break;
}
?>

Meine Links sehen ja jetzt so aus :

index.php?site=about
index.php?site=commercial


Wenn nun jemand die Seite :
index.php?site=bla aufruft soll eine Fehlermeldung ausgegeben werden da es diese Seite ja nicht gibt ... wie geht sowas ??

Hoffe mir kann jemand Helfen !!

Greez
Rapha

[TobiaZ]

Manual gelesen? Du verwendest es doch schon:

default: include("main.php"); break; 

[Rapha]

Original geschrieben von TobiaZ
Manual gelesen? Du verwendest es doch schon:

default: include("main.php"); break; 

@TobiaZ das ist mir schon klar wenn ich die Seite aufrufe dann zeigter mir die mainpage an !!

Aber : Er soll eine Fehlermeldung Posten wie z.B :

Fehler - Diese Seite konnte auf diesem Server nicht gefunden werden !


Denke du verstehst was ich genau meine !

Rapha

[Schnoop]

Du kannst die Meldung per GET Parameter anhängen, das ist aber nicht sonderlich fein.

Warum benennst du die default Seite nicht einfach als error.php.

Die Seite beinhaltet dann halt den Code mainpage und zusätzlich deinen Satz.

[nlochat]

ich glaub eher wir verstehndich nicht+ggg+

gib bei default halt die fehlermeldung ein und oberhalt ein case dazu wo´s die main.php includet=)

wär halt mal meine idee=)

[TobiaZ]

dann schreib das halt in die default-anweisung.

[yakuzza]

ist eigentlich recht einfach.

Zuerst musst du deine URL Parameter abfragen (geht per GET)

<?php

    if(empty($_GET['site']))
    {
              $_GET['site'] = "main";  
    }
    
    $site = $_GET['site'].".php";
    
    
    if(file_exists($site)) {  

        include($site);  
    } 
    
    else {  
    echo "<b>" . $_GET[site] . "</b> wurde nicht gefunden<br>";
    include("404.php");
    }
    
 ?>

hier wird an den wert deines site Werts immer ein .php angehängt es wird also dann z.B. seite1.php eingebunden..

$site = $_GET['site'].".php"; 

Hiermit kannst du natürlich schön spielen um z.b. ein Verzeichnis anzugeben indem die einzubindenden dateien liegen..

[Schnoop]

Original geschrieben von yakuzza

<?php

    if(empty($_GET['site']))
    {
              $_GET['site'] = "main";  
    }
    
    $site = $_GET['site'].".php";
    
    
    if(file_exists($site)) {  

        include($site);  
    } 
    
    else {  
    echo "<b>" . $_GET[site] . "</b> wurde nicht gefunden<br>";
    include("404.php");
    }
    
 ?>

Das ist wohl nicht dein Ernst oder? Haben wir den 1. April?

[penizillin]

OffTopic:

---

Schnoop, ich glaube, früher im usenet, da nannte man das "over quoting", oder so ähnlich.

---

[Schnoop]

OffTopic:

---

Ähm, ja stimmt wohl.....

---

[yakuzza]

Original geschrieben von Schnoop
Das ist wohl nicht dein Ernst oder? Haben wir den 1. April?

Was hast du für ein problem mit dem script?

So wie ich das verstanden hab möchte er dateien einbinden, die er zuvor über einen url parameter übergibt..

[Schnoop]

Naja, denk mal über den Sicherheitsaspekt nach. Du includest einfach alles was dir übergeben wird, ohne es zu validieren. Damit kann man schön die Seite zerpflücken wenn man mag.

[yakuzza]

bevor du so etwas schreibst, solltest das scrípt mal etwas genauer durchlesen

du kannst keine beliebigen dateien einbinden.. sobald eine datei nicht existiert wird die fehlerseite + Meldung angezeigt!

dafür sorgt dieser teil des scripts!

  if(file_exists($site)) {  

        include($site);  
    } 
    
    else {  
    echo "<b>" . $_GET[site] . "</b> wurde nicht gefunden<br>";
    include("404.php");
    } 

[penizillin]

dass die seite existiert, heißt noch lange nicht, dass der benutzer sie auch sehen darf.

tobiaz und schnoop haben schon recht.

[yakuzza]

für solch einen fall legt man entweder ein array an indem erlaubte dateien stehen... und durchläuft dieses oder man schützt die "nicht öffentlichen" Dateien mit einer zugangskontrolle.. ich mach das zumindest so, dateien die brisante daten enthalten sind ohne vorherigen login etc.. gesperrt.. und vor allem liegen sie in einem anderen verzeichnis.. wie ich oben schon angedeutet habe kann man das script einfach dahingehend erweitern..

oder wie macht ihr das?