PHP-вопрос

[CoValent]

В сайте использован вызов содержимого по линку типа "index.php?id=2":

<?php
if ($id=="") {
include ("1.htm");
} else {
include ("$id.htm");
}
?>

Однако, по любому линку вызывается лишь содержимое "1.htm" - но не "2.htm", как в примере вызова наверху.

Подскажите, пожалуйста, где собака порылась? А то мозги уже перегрелись...

Спасибо!

[ilya_rad]

надо так писать:
include ($id.".htm");

[CoValent]

Увы, Илья, не работает.

[ilya_rad]

щас.. минутку..
Проверю сам

[CoValent]

Уточнение: кручу локально в денвере. Хотя, думаю, не в этом дело...

Кстати, точка, выделенная красным ($id.".htm") - точно нужна?

[ilya_rad]

 if (!@$id) 
  {include ("1.htm");
  } 
 else 
  {include ("$id".".htm");
  }

вот так у меня заработало

[CoValent]

Увы, у меня содержимое "2.htm" так и не вызывается...

[Mirnyi]

Увы, у меня содержимое "2.htm" так и не вызывается...

Посмотреть настройки PHP, попробовать через $_GET

<?php
if ($_GET['id']=="") {
include ("1.htm");
} else {
include ("$_GET['id']".".htm");
}
?>

[CoValent]

Посмотреть настройки PHP, попробовать через $_GET

Андрей... я в этом дуб дубом. Можешь пошагово?

[Mirnyi]

Посмотреть настройки PHP, попробовать через $_GET

<?php
if ($_GET['id']=="") {
include ("1.htm");
} else {
include ("$_GET['id']".".htm");
}
?>

Вот так
а разрешать регистрировать глобалы уже считается моветоном, хотя многие старые скрипты без этого не работают

[CoValent]

Вот так
а разрешать регистрировать глобалы уже считается моветоном, хотя многие старые скрипты без этого не работают

А вот этот вариант не работает, ругается на строчку

include ("$_GET['id']".".htm");

через

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in Z:\home\mysite\www\index.php on line 7

Потому что глобальную исправили?

[Mirnyi]

А вот этот вариант не работает, ругается на строчку

include ("$_GET['id']".".htm");

через

Потому что глобальную исправили?

Нет. Тут действительно где-то в синтаксисе косяк
Что-то с кавычками.
Попробуй так

include ($_GET['id'].".htm");

[CoValent]

...Попробуй так...

О, это решение заработало! Спасибо, Андрей!

[Mirnyi]

О, это решение заработало! Спасибо, Андрей!

А ещё лучше

<?php
if (isset($_GET['id'])) {
include ($_GET['id'].".htm");
} else {
include ("1.htm");
}
?>

[ilya_rad]

А вот этот вариант не работает, ругается на строчку

include ("$_GET['id']".".htm");

через

Потому что глобальную исправили?

Нет, то, что глобалы разрешены - на работу $_GET отражаться не должно.
Скорее всего, ошибка происходит, когда вызываешь файл без параметра id, типа http://localhost/index.php
А http://localhost/index.php?id=1 должно работать нормально

[ilya_rad]

Вот так
а разрешать регистрировать глобалы уже считается моветоном, хотя многие старые скрипты без этого не работают

Ну, на всех хостах, с которыми я работал, разрешены глобалы.
Хотя с точки зрения безопасности их лучше запретить

[ilya_rad]

ну вот я залил на хост, работает:
http://berossi.by/i.php

там лежит три файла 1.htm, 2.htm, 3.htm

[CoValent]

ну вот я залил на хост, работает:
http://berossi.by/i.php

там лежит три файла 1.htm, 2.htm, 3.htm

Можешь их в аттач сюда засунуть?

[ilya_rad]

Да, засовываю все файлы

[ilya_rad]

А, да, php.ini посмотри на предмет
register_globals = On

[CoValent]

У меня локально не срабатывает.

А, да, php.ini посмотри на предмет
register_globals = On

Пошёл искать...

[ilya_rad]

если лень искать, то можно через GET.
дописать самой первой строкой $id=$_GET["id"];

[CoValent]

Ура, заработало! Спасибо, Илья: нашёл в php.ini строчку и исправил!

[Mirnyi]

А можно ещё и вот так:
/^\d+$/ - любое целое число без лишних символов (включая 0)
или
/^[0-9]+$/ -тоже самое



Я теперь тоже по-китайски умею

[CoValent]

Так, краткое описание моей задачи и вывод:

1. Есть статическая оболочка сайта-визитки, подгружаемая через 3 вызова include (грубо - "статически шапка", "статически подвал" и "динамически контент").
2. Контент в HTML, причём имя файла значимое, а не цифровое.
3. Исходя из вышеперечисленных условий, а также возможности инъекции черехз вызов "чего попало" любые решения этой задачи, как цифровые, так и списковые, к сожалению, абсолютно неинтересны.

Ибо проще создать кучу контента с двумя статическими вызовами оболочки.

Большое спасибо всем, кто потратил своё время и просветил о нежелательности использования динамического вызова!