Segurança Na Atualização Da Página.

[RockRox]

Eu estou fazendo um site e quero carregar uma outra página sem ter que fazer o layout de novo!

Olhando nesse forum eu achei o seguinte código ¬

<?php $page = isset($_GET['page']) ? $_GET['page'] : FALSE;

if ($page == FALSE)
  include "home.php";
    else
     include "$page.htm"; ?>

O código funciona perfeitamente para o que eu quero, só que tem um problema, qualquer um pode adicionar um página vinda de outro site.

A questão é o seguinte, se alguém tentar colocar uma url no lugar do nome da página ou algum outro código, quero que retorne um arquivo avisando que deu erro. alguém sabe como fazer isso? :blink:

[searching_]

você diz que, tipo, se alguém visitar :

http://www.seusite.com.br/?page=www.scriptbrasil.com

O site do script brasil vai aparecer no seu site???

É isso?

[RockRox]

é isso mesmo.

[Beraldo]

Faça uma verificação com file_exists(). Se o arquivo existir, mostre-o; caso contrário, redirecione para a index ou para uma página de erro.

[]'s

[RockRox]

e como eu faço isso. é que eu sou novo em php e ainda não aprendi tudo. :P

[searching_]

if(file_exists($page)){

include "$page.htm" ;

}else{

echo "Mensagem de Erro!";

}

+/- isso

[RockRox]

bom eu tentei juntar o código que já tinha com esse m e ficou assim!

<?php $page = isset($_GET['page']) ? $_GET['page'] : FALSE;

if ($page == FALSE)
  include "home.php";
    else
     include "$page.htm";

if(file_exists($page))
  include "$page.htm";
    else
       include "error.htm";

?>

o site funciona normalmente, só que a página de erro fica aparecendo embaixo das páginas normais.

[Beraldo]

$page não contém extensão, logo file_exists() sempre retornará FALSE.

Faça assim:

<?php $page = isset($_GET['page']) ? $_GET['page'] : FALSE;

if ($page == FALSE)
  include "home.php";
    else{
     if (file_exists($page.".htm"))
      include $page.".htm";
    else
       include "error.htm";
}
?>

[]'s