php link

[[OTw]First-Inv@]

hi!
habe da ein kleines/großes problem:

meien links sehen so aus:

http://www.********.de/2003_2/index.php?action=otw/awards.php&subnav=navigation/otw_nav

also mit den variablen "action" und "subnav"

jetzt habe ich ein php script was ich installiert habe und da is ein link drin der so aussieht:

http://www.********.de/2003_2/index.php?category=show&from=Counterstrike&eintrag=0

jetzt habe ich folgendes problem, wen ich auf den link klicke läd er standert mäßig nur die index seite, so als wäre ich gearde neu auf die seite gegangten, das is ja auhc klar, da das script vom hauptverzeichnis 2 ordner entfernt liegt!

wie geben ich an das er das script in der variable "action" läd? und das aus dem ordner
fun/user/hier liegt das script

pls help

[c4]

Einfach dranhängen: http://www.********.de/2003_2/index.php?category=show&from=Counterstrike&eintrag=0&action=fun/user/hier

[[OTw]First-Inv@]

hi, hab es gemacht:

http://www.otw-base.de/2003_2/index....n=otw/clanwars

jetzt kommt der fehler:

Fatal error: input in flex scanner failed in /var/www/web1/html/2003_2/otw/clanwars on line 1

:(

[[OTw]First-Inv@]

ok fehler gefunden :D

funzt jetzt *freu*

aber mal ne frage, ich habe gehört das sohne links nicht hacker sicher sind, da man z.b.

http://www.********.de/2003_2/index.php?action=bösensript.txt

und sowas ausfürhren könnte auf meienm webserver :(

wie kan man dies verhindern?

[c4]

Man gibt in der Adresszeile keine Dateien an, sondern nur die Information, welche Datei includet werden soll. Sieht man meist in so einer Form: domain.de/index.php?id=12 Das Skript wertet id aus und fügt dann z.B. das Impressum ein.

[[OTw]First-Inv@]

mhh versteh ich nicht so ganz, wie mach ich ne id angabe (bin php neuling )

[c4]

Beispielsweise die Abkürzungen auf dbCF.de - Link: http://dbcf.de/index.php?topic=auiw

In der index.php wird an der passenden Stelle eine weitere .php-Datei eingefügt, die auswertet, welchen Wert topic hat und die dazu passende Seite einfügt. Ein gekürzter Auszug der eingefügten Datei:

PHP-Code:

<?php
 if (isset($_REQUEST["topic"]))
  {
   $topic=$_REQUEST["topic"];
   if ($topic=="auiw")                  { $inc="auiw/index.php"; }
   elseif ($topic=="auiwadddescform")   { $inc="auiw/add_desc_form.php"; }
   elseif ($topic=="pics")              { $inc="bilder/index.php"; }
   elseif ($topic=="gifs")              { $inc="bilder/gifs.php"; }
   elseif ($topic=="colorfader")        { $inc="skripte/colorfader.php"; }
   elseif ($topic=="passwortgenerator") { $inc="skripte/passwortgenerator.php"; }
   elseif ($topic=="cleangb")           { $inc="j4f/cleangba.php"; }
   elseif ($topic=="profil")            { $inc="j4f/profila.php"; }
   else   {$inc="sonstiges/start.php"; }
  }
 else { $inc="sonstiges/start.php"; $topic="start"; }

 include($inc);
?>

[[OTw]First-Inv@]

ähhh :(

[c4]

ähhh :(

Etwas präziser bitte!

Lassen wir das mit id, topic und so. ;)

Nacht.