Dosyaları dahil Secuity hususlar

0 Cevap php

Ben kurulum için $ _GET dizi dayalı php bir istek yönlendirme sistemi hazırlıyorum.

For example, for the url ?r=login I'd use include myfiles/".$_GET['r'].".php"; Which would point automatically to myfiles/login.php

Ben get girdiyi gerekiyor biliyorum, ama kötü niyetle dahil yönlendirmek mümkün olduğu gibi ben endişeliyim. Herkes bu önlemek için nasıl önerebilirsiniz? Ayrıca ben dosya aslında çağırmadan önce var kontrol edebilirim?

Benim kendi bazı fikirleri var, ben sadece herhangi bir düşünceleri kaçırdığınızı değil bilmek istiyorum.

0 Cevap