✔ include mit Variable

[Dkl764]

Include mit Variablen funktioniert nicht.

Wie lässt sich das lösen?

Code:

include($_GET['typ'].".php");

Warning: include(.php) [function.include]: failed to open stream: No such file or directory in ...
Warning: include() [function.include]: Failed opening '.php' for inclusion (include_path='.:') in ...

 

[Gumbo]

Fällt dir an der Fehlermeldung nichts auf?

 

[Dkl764]

Ja, das der Inhalt von der Variable nicht mitgeliefert wird. Aber die Variable ist voll!
Oder was meinste?

 

[Gumbo]

Und was steht in der Variable?

 

[Dkl764]

Beispielsweise:

"arbeit".

somit sollte "arbeit.php" includet werden.

 

[Gumbo]

Wichtig ist welcher Wert tatsächlich enthalten ist und nicht welcher enthalten sein sollte/könnte/müsste.

 

[Paspirgilis]

Vielleicht mal in der Adressleiste gucken was da steht vielleicht ein Tippfehler.

 

[Dkl764]

Stimmt -.-

Danke!

 

[Freak]

LFI lässt grüßen...

Eine Variable von der Browserzeile aufzugreifen und dann als Dateinamen weiterzuverarbeiten ist, mit Verlaub, fahrlässig.

 

[Back2toxic]

Allerding kommt es hierbei auch wieder drauf an, ob du 'ne Plausi vorne dran schaltest oder nicht.

<?php

//Beispiel Hobbycoder
include($_GET['file'].".php");

//Beispiel Hobbycoder, der sich vorher Gedanken macht
switch($_GET['file']){
    case 'kontakt': include('kontakt.php');
                          break;
    default: include('index.php');
}
?>

Hier schön zu erkennen - eine Methode ist sicher, die andere nicht. (Korrigiert mich wenn ich falsch liege.)
Ich bin selbst ein Freund hardcoded Links, aber wie etwas realisiert wird ist doch noch jedem selbst überlassen.

Grüße