$_POST so akzeptabel?

[dayscott]

da ich meine pages meist dynamisch gestalte, d.h. den content über ne abfrage:

if ($_GET['cont'])
{
$content=$_GET['cont'];

if ($content=="Info")
{
include ("$dir$content$end");
}

elseif ($content=="rubrik1")
{
include ("$dir$content$end");
}

elseif ($content=="rubrik2")
{
include ("$dir$content$end");
}
...... 

so einbinde, und ich ein kontaktformular abschicken muss, rage ich mich ob irgendwas gegen folgende Gestaltung spricht:


" <form method="post" action="?cont=sent"> "


da in den "Schulbüchern" ja immer eine datei mit action="sent.php" angesprochen wird und ich sowas wie ?cont=sent als argument für action noch nie gesehen habe, frage ich mich ob es viell. ein Sicherheitsriskiko oder andere Probleme mit sich ziehen könnte.

wenn nicht dann sehr gut


Gruß

[penizillin]

dein code nicht hundertprozentig sicher.
halte dich an http://tut.php-q.net/frames.html

[dayscott]

was genau ist unsicher?

er macht in seinem tut doch dasselbe, nur mit ner switch funktion.

[penizillin]

benutze einfach keine variablen für include.

und dein "?cont=sent" ist in ordnung, wobei man für solche zwecke auch ein hidden feld nehmen kann.

if ($_GET['cont'])
{
$content=$_GET['cont']; 

ist aber weiterhin unsinn.

[combie]

<form method="post" action="?cont=sent">

Ja klar, spricht da was gegen!!
Wenn du das Formular irgendwann mal auf GET umstellen willst, wird der Parameter abgeschnitten. Also verwende besser ein HiddenField, dann Klappts, mit GET und POST

[TobiaZ]

Wenns auf GET umgestellt wird, kann er immer noch ein hidden-field einbauen. Das ist vermutlich weniger arbeit, als sämtiche anderen verarbeitenden POST-Variablen auf GET umzustellen.

[combie]

Schon wahr... allerdings, gibts ja auch noch $_REQUEST wenn man den Arbeitsaufwand scheut.
Sind Hidden Fields nicht extra für diesen Zweck erfunden worden?

Ist es für die Browser Pflicht, die GET Parameter bei einem Post Formular anzuhängen? Oder gibts welche die da aus der Reihe tanzen? Sicherlich, der Browser muß den evt. relativen Pfad auflösen. Aber zur der Erweiterung um die GET Parameter besteht meines Wissens nach keine Pflicht. Und bei einem GET Formular werden sie sowieso abgeschnitten.

Besonders schön finde ich es auch nicht wenn die eine Hälfte der Daten per Post kommt und der Rest per Get

Also ich halte mich da konsquent dran und kann auch nur jedem raten das auch so zu machen...
Aber jeder ist seines Glückes Schmied..

[goth]

Original geschrieben von penizillin
benutze einfach keine variablen für include.

Sehe ich keinen Grund für ... !

[Benny-one]

Original geschrieben von goth
Sehe ich keinen Grund für ... !

kann ich mich anschließen. ich mache es so:

if (empty($_GET['module'])) {
    $module = 'home';
} else {
    $module = str_replace('\\\\\\\', '', $_GET['module']);
}
if (file_exists('./modules/'.$module.'/index.php')) {
    include_once './modules/'.$module.'/index.php';
} else {
    include_once './modules/home/index.php';
} 

EDIT:

---

dämliches Slashproblem....

---

[TobiaZ]

OffTopic:

---

Original geschrieben von Benny-one

EDIT:

---

dämliches Slashproblem....

---

Sags dem Betreiber!

---

[ghostgambler]

OffTopic:

---

wird ja auch erst seit Ewigkeiten angemeckert... scheint doch einfach niemanden zu interessieren

---