Error : Notice: Undefined index: sec in

Strate · #1 (**permalink**) 28/12/2010, 05:12

Buenos días,

estaba intentando empezar con páginas dinámicas y php, tengo la siguiente estructura pero me da el error del título.

Código:

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
	<title>Aquí el título</title>
	<link href="style.css" type="text/css" rel="stylesheet">
</head>
<body>
	<div id="contenedor">
		<div id="header">
			<h1>Aquí va la cabecera</h1>
		</div>
		<div id="menu">
			<?php include("menu.php"); ?>
		</div>
		<div id="contenido">
			<?php
				$sec=$_GET['sec'];
				
				if(empty($sec)){
					include("intro.php");
				}else{
					if(file_exists($sec.".php"))
						include($sec.".php");
					else
						echo 'Perdón pero la página solicitada no existe';
				}
			?>
		</div>
	</div>
</body>
</html>

Se que el error me lo da porqué no e inicializado $sec, pero no se como inicializarlo y que aún así me funcione bien el código.

A ver si alguien me puede arrojar un poco de luz por favor.

P.D: Perdonad mi ignorancia, pero es el sistema de includes la mejor manera de crear páginas dinámicas? Si no es así, algún tutorial o referencia para ayudarme y entender la estructura de una base de datos de una página dinámica por favor.

Muchas gracias por todo!

loncho_rojas · #2 (**permalink**) 28/12/2010, 05:30

Creo que solo deberias preguntar si existe la variable SEC, o si no esta vacia.. no hace falta inicializar.. podrias hacerlo asi, no es muy distinto a lo que tienes, salvo que no uso una variable para buscar la pagina.

Código PHP:

  <?php 
 
    if(!isset($_GET['sec'])) 
    {  
    include("inicio.php");  
    } else { 
    if(file_exists($_GET['sec'].".php")) 
    { 
        include($_GET['sec'].".php"); 
    } else { 
        include("error.php"); 
    } 
    } 
     
 
?>

La diferencia es que si inicializo una variable y no fue enviada nunca, saldria siempre el error, si solo pregunto por el POST o GET no habra ese drama.

Pero esta forma de generar paginas es muy vulnerable a ataques XSS...

Strate · #3 (**permalink**) 28/12/2010, 05:43

Muchas gracias por tu contestación loncho_rojas.

Edito el mensaje anterior, me acabo de dar cuenta de la barbaridad que estaba diciendo.

Así como me comentas me funciona, deja de dar ese error.

Mi pregunta ahora es, si esta manera de generar páginas es vulnerable, de que otra forma puedo hacerlo?

Todo sea para mejorar, voy a investigar un poco el ataque xss a ver si descubro algo más.

Saludos y muchas gracias.

Alguna opinión sobre como puedo hacer lo que necesito (una web modular) y que además esta sea segura?

Muchas gracias!