🚀 go-pugleaf

M. pisze:
> <?php
>   if (!isset($menuID))
>     { include('include/witamy.html'); }
> 
>   else if ($menuID=='witamy')
>     { include('include/witamy.html'); }
>   else if ($menuID=='statut')
>     { include('include/statut.html'); }
> 
>   else
>     { include('include/error.html'); };
> ?>



> Jest do dośc wygodne jak na moje potrzemy rozwiązanie. Ale...
> Dowiedziałem się, że skrypt ten korzysta ze zmiennych globalnych, co kiedyś 
masz na myśli register_globals

> było standardem a teraz ponoć jest passe i stwarza zagrożenie bezpieczeństwa 
> dla strony. Czy ktoś mółby mi pomóc tak przerobić ten skrypt, by przestał 
> korzystać ze zmiennych globalnych, zachowując funkcjonalność tak, by nadal 
> strona index.php wywoływana w zależności od parametru miała częściowo inna 
> zawartość?
jest to niebezpieczne, ale jeżeli używasz tylko takiego kodu jak powyżej 
właściwie
nic Ci nie grozi.

poza tym od wersji 4.2.0 jest domyślnie wyłączona ta opcja, ale w
jak ci zależy to:
1. w pliku php.ini ustaw register_globals off
2. zamiast $menuid wpisz $_GET('menuid')


-- 
  pozdrawiam,

   Krzysztof Warunek

   *In specialibus generalia quaerimus*