Seguridad en PHP

[eagoweb2]

Necesito ayuda, es que tengo una pagina en la que hago muchos include(), por variables tipo GET, y frecuentemente parece que me intruden archivos por esas variables y me modifican el index de todos los folder de mi pagina, hay alguna forma de evitar esto:__????


se puede mandar las varibles GET y sus valores encriptadas__??

[Ixtleco]

Hola bueno me imagino que haces esto index.php?incluir=libro.php y lo tamoas de esta manera include($incluir);. Bueno si lo que me imagino es correcto lo que puedes hacer es que en lugar de hacer lo de arriva, utilices switch($incluir){} con casos y en cada caso le vallas predeterminando un archivo.
Espero que me entiendas y sea eso lo que quieres

[Goku00_1]

o tambien haci:

if(@file_exists($incluir)){
include $incluir;
}
else
{
echo "NO existe el archivo";
}

[Ixtleco]

Una preguntota para que es la @ que antepusiste a la funcion file_existe() ?

[Cluster]

Iniciado por Ixtleco

Una preguntota para que es la @ que antepusiste a la funcion file_existe() ?

Para evitar que PHP muestre los mensajes de error si se producen (en la función que lo uses)

Un saludo,

[Ixtleco]

Ok gracias,algo nuevo se aprende cada dia