[Cryten]

Grüße,
ich hatte mal ein Script, das mir in meine index.php, in welcher lediglich das Design ist, je nach Link die verschiedenen Inhalte an der Stelle des PHP Codes einfügt. Die Links sahen wie folgt aus: index.php?page=startseite/hilfe/impressum etc. Dabei war auch eine config.inc.php welche unter anderem vorschrieb, das die Dateien *.inc.php heißen mussten und in der config auch angegeben sein mussten.

Ich suche nun wieder dieses Script und wäre dankbar, wenn mir jemand dieses oder ein ähnliches geben könnte.

[David]

Ich löse das wie folgt.
Die Inhalte (Seiten) liegen in einem Ordner. (z.B. /inhalt/startseite.php)

Die index.php überprüft die übergebene GET-Variable auf korrekten Inhalt (nur Buchstaben,Zahlen,Binde- und Unterstrich).

Dann gleiche ich noch mit einer Whitelist ab.

Wenn alles stimmt schaue ich, ob die Datei existiert und include diese dann.

Sollte irgendwo ein Problem auftreten binde ich eine spezielle Fehlerseite ein, die einen "404 - not found" sendet und auf evtl. Fehlerquellen hinweist.

Nebenbei: Für solche Fragen gibt es hier das Unterforum "Serverseitige Scripte und Serveradministration"

[Cryten]

Es wäre wohl erwähnenswert das ich kein PHP kann, von daher bräuchte ich ein vorgefertigtes Script.

PS: Sry, wusste nicht worein damit.^^

[David]

Ein Mod wird das Thema sicher verschieben

Ein paar Grundlagen wären schon nicht schlecht, wenn du
php einsetzen willst.
Quakenet/#php Tutorial - de - Einleitung
oder auch
Peter Kropff - PHP - Grundlagen - Einführung
bieten da gute Einstiegsmöglichkeiten.

Meine obige Beschreibung sieht im Script ungefähr so aus:

PHP-Code:

//prüfen, ob überhaupt was übergeben wurde
if(!isset($_GET['page']) || trim($_GET['page']) == '') {
    $page = 'startseite';
}
//wenn dem so ist, dann...
 else {  

    //GET auf inhalt prüfen
    $pattern = '/^[0-9a-z_-]+$/i';
    if(!preg_match($pattern,$_GET['page'])) {
       
        $page = 'fehlerseite';
    }

    else {
         /* Prüfen, ob der übergebene Name in der
          * Liste der erlaubten Seiten ist
          */
         if(!in_array($_GET['page'],$whitelist)) {
            
            $page = 'fehlerseite';
        }
        else {
            /* Hier stimmt alles und der Inhalt wird, 
             * kleingeschrieben, in die Variable $seite übernommmen
             */
            $page = strtolower($_GET['page']);
        }
    }
}
//Wenn die Datei existiert, dann wird sie includet
if(file_exists('inhalt/'.$page.'.php')) {
    
    include('inhalt/'.$page.'.php');
}

//andernfalls gibts die entsprechende Meldung...
else {
    
    header('HTTP/1.1 404 Not Found');
    echo '<h1>404 - Seite nicht gefunden</h1>';
    //exit();
} 


[Cryten]

Die Grundlagen stellen kein Problem dar, lerne derzeit auch immer mal wieder PHP, habe nur leider nicht allzu viel Zeit, bzw. andere Dinge die Vorrang haben.

Der Einbau des Scripts hat auch schon funktioniert ohne das ich überhaupt HTML und CSS konnte, ich werde das Script mal ausprobieren.

[regloh]

Zitat von David

Ein Mod wird das Thema sicher verschieben

Ein paar Grundlagen wären schon nicht schlecht, wenn du
php einsetzen willst.
Quakenet/#php Tutorial - de - Einleitung
oder auch
Peter Kropff - PHP - Grundlagen - Einführung
bieten da gute Einstiegsmöglichkeiten.

Meine obige Beschreibung sieht im Script ungefähr so aus:

PHP-Code:

//prüfen, ob überhaupt was übergeben wurde
if(!isset($_GET['page']) || trim($_GET['page']) == '') {
    $page = 'startseite';
}
//wenn dem so ist, dann...
 else {  

    //GET auf inhalt prüfen
    $pattern = '/^[0-9a-z_-]+$/i';
    if(!preg_match($pattern,$_GET['page'])) {
       
        $page = 'fehlerseite';
    }

    else {
         /* Prüfen, ob der übergebene Name in der
          * Liste der erlaubten Seiten ist
          */
         if(!in_array($_GET['page'],$whitelist)) {
            
            $page = 'fehlerseite';
        }
        else {
            /* Hier stimmt alles und der Inhalt wird, 
             * kleingeschrieben, in die Variable $seite übernommmen
             */
            $page = strtolower($_GET['page']);
        }
    }
}
//Wenn die Datei existiert, dann wird sie includet
if(file_exists('inhalt/'.$page.'.php')) {
    
    include('inhalt/'.$page.'.php');
}

//andernfalls gibts die entsprechende Meldung...
else {
    
    header('HTTP/1.1 404 Not Found');
    echo '<h1>404 - Seite nicht gefunden</h1>';
    //exit();
} 


Ich löse soetwas über eine einfache switch-case-Anweisung. Somit fallen die ganzen Prüfungen weg. Warum machst du es so "umständlich" ? Du musst ja Links und die GET-Variablen auf deiner Seite trotzdem manuell einfügen und eine 404-Behandlung kann man im Webserver/htaccess einstellen.

[David]

Umständlich ist das Script in sofern, dass ich bei jeder neuen Seite die Whitelist anpassen muss. Die Prüfung gegen die Whitelist könnte man genaugenommen auch rauslassen.

Bei der Switchabfrage musst du auch bei jeder neuen Seite die index.php wieder ändern.

[regloh]

Bei der Switchabfrage musst du auch bei jeder neuen Seite die index.php wieder ändern.

Genau. Du ja eben auch. Und das war mein Argument "gegen" dein Script. Denn du hast keinerlei Vorteile davon. Nur "unnötige" Prüfungen.

[Gumbo]

Dann beschränke es doch auf die Dateikontrolle:

PHP-Code:

if (!isset($_GET['page'])) {
    $page = 'default';
} else if (!preg_match('/^[0-9a-z_-]+$/i', $_GET['page'])) {
    // 400-Fehler
}
$absPath = realpath('inhalt/'.$page.'.php');
if (!$absPath) {
    // 404-Fehler
} else {
    include $absPath;
} 


[regloh]

Wozu umständlich, wenns auch einfach geht? Was spricht denn gegen

PHP-Code:

switch ($_GET['id']) {

        case 0: include("seite1.html"); break;
        case 1: include("seite2.html"); break;
        default: include("seite1.html");
        }