[Ayuda] Incluir pagina via GET y variable?

kirst · #1 (**permalink**) 07/10/2009, 18:22

Código PHP:

 
    <?PHP
if(file_exists('./m/' . $_GET['m'] . '.php'))
    {
    $m=$_GET['m'];
    }
elseif(empty($_GET['m']) or $_GET['m']=='index')
    {
    $m='index';
    }
else
    {
    $m='error';
    }
    ?>

Se entiende el código? Si el link es:

Código PHP:

  index.php?m=vernoticia

Va a buscar dentro de "/m/vernoticia.php" para incluirlo en el body. Que sucede ahora, que, una vez incluída la página, hace una consluta de este modo:

Código PHP:

  index.php?m=vernoticia?idNoticia=1

Sucede que nunca vas a poder tener 2 "?" en una misma URL, además de eso, el script piensa que tiene que buscar esto: "/m/vernoticia?idNoticia=1.php", mi consulta era si se podía hacer algo como esto:

Código PHP:

  index.php?m=vernoticia&idNoticia=1

En todo caso, CÓMO? Saludos de ante mano!

pateketrueke · #2 (**permalink**) 07/10/2009, 18:43

como dices es como se hace.... ¿¿donde esta el problema???

usa & ¡¡que para eso es

!!!

foo.php?a=b&candy=bar

kirst · #3 (**permalink**) 07/10/2009, 19:47

Y pero como hago para ponerlo? Porque si lo pongo así pelado no anda! Jajajaja, como es el script?

pateketrueke · #4 (**permalink**) 07/10/2009, 19:54

script??

nada!! ...es solo HTML

Código HTML:

<a href="foo.php?a=b&candy=bar">enlace</a>

y el PHP (foo.php)

Código PHP:

  var_dump($_GET);

la verdad yo no entiendo como lo haces... porque no tiene sentido lo que dices de que a ti no te funciona... es lo mas básico en este mundo!!

jam1138 · #5 (**permalink**) 07/10/2009, 20:27

En todo caso, muestra qué es lo que haz hecho que "no anda".

Una pequeña nota:
Estás revizando directamente la existencia de un archivo, aunque no lo muestras eso hace suponer que directamente harás algo como

Código PHP:

Ver originalinclude $m . '.php';

Esto representa un problema de seguridad. Dejas la puerta abierta a hacer peticiones como archivo.php?m=contrasenyas y/o variaciones para acceder a archivos que no deberían estar expuestos.

Ojo con eso.

kirst · #6 (**permalink**) 07/10/2009, 20:49

mostré una parte del if, hay más que son de seguridad, pero no lo vi relevante mostrarlo

lo del foo, si yo pongo "foo.php?m=candy&bar=1"

busca esto: "/m/candy&bar=1.php" el script, entendés?

pateketrueke · #7 (**permalink**) 07/10/2009, 20:51

Cita:

Iniciado por kirst

[...] si yo pongo "foo.php?m=candy&bar=1"

busca esto: "/m/candy&bar=1.php" el script, entendés?

yo no lo creo... es algo muy básico, y no puede fallarte solo a ti...

te sugiero coloques el script tal y como lo tienes, e incluso.... el enlace tal y como lo argumentas
(no uses un ejemplo que se supone no debe fallar, usa tu código real... esta es la realidad)

jam1138 · #8 (**permalink**) 07/10/2009, 20:56

Cita:

Iniciado por kirst

lo del foo, si yo pongo "foo.php?m=candy&bar=1"

busca esto: "/m/candy&bar=1.php" el script, entendés?

Yo no lo creo. ¿Lo supones o lo haz probado?.

www.php.net/variables.external

kirst · #9 (**permalink**) 07/10/2009, 21:58

Esaaaaaaaaaaaaaaa
Ahora si lo probé y anduvo jajajaaj, que tarado, disculpen chicos :). Me anduvo de lujos!