Problem mit switch

[DaDon4130]

Hi Leute ich hab ein Problem mit meinem Seiten Switch.
Ich habe eine Index gebastelt mir allem drum und dran , und in der mitte befindet sich ein switch :

	include ("register_main.php");
	  	  $open=$_GET['open'];
if(file_exists($open.".php") or $open==""){
  if(empty($open) or $open=="inhalt"){include("inhalt.php");} 
  else{include($open.".php");}
}
else{echo "Die Datei existiert nicht.";}

Der switch klappt perfekt! Nun zum Problem:
In einem anderen Thread hab ich ne Filebase gebaut , welche sich nur in einem File befindet , und die einzelnen Arbeitschritte habe ich mit
<?php
switch ($action){
default:
?>
aufgeteilt.
Nun das Problem ist , die einzelnen Sachen sind nach dem $action switch verlinkt , und somit sind sie nicht mehr im switch von meinem index switch. Und index.php?open= geht ja nun auch nicht mehr davor... gibts da irgend eine lösung für?

[DaDon4130]

oke hat sich schon erledigt.

musst einfach die links ändern in

index.php?open=filebase&action=down&fileid

das letze & muss so sein , vorher war es ?

[xabbuh]

Zitat von DaDon4130

PHP-Code:

<?php
    include ("register_main.php");
    $open = $_GET['open'];
    if(file_exists($open . ".php") or $open == ""){
        if(empty($open) or $open == "inhalt"){
            include("inhalt.php");
        } 
        else {
            include($open.".php");
        }
    } else{
        echo "Die Datei existiert nicht.";
    }

Wenn du dein Script tatsächlich so verwendest, kann es unter Umständen für Außenstehende ein Leichtes sein, Dateien einzubinden, die sich außerhalb deines Document Roots befinden.

[DaDon4130]

was wäre den ne alternative?

[xabbuh]

So etwas wäre sicherer:

PHP-Code:

<?php
    switch($GET['open']) {
    case 'seite1':
        $site = 'seite1.php';
        break;
    case 'seite2':
        $site = 'seite2.php';
        break;
    default:
        $site = 'inhalt.php';
        break;
    }

    include($site);
?>

[DaDon4130]

OKE , ich danke dir !
sowas kann man immer gebrauchen ..thhxxx

[xabbuh]

Wenn allerdings der Wert für den include_path mit dem Document Root übereinstimmt, könntest du auch deine Variante nehmen, wobei du dann trotz allem immer noch das Problem hast, dass so auch Dateien eingebunden werden können, die eigentlich in einem Verzeichnis liegen, dass per .htaccess geschützt ist oder diese Dateien auf einem externen Sever liegen (vorrausgesetzt allow_url_fopen() aktiviert ist).