我如何清理我的包含声明？ [英] How can I sanitize my include statements?

问题描述

如何清除此内容，以便用户无法将网页拉到本地域之外？

How do I clean this so users can't pull pages outside of the local domain?

<?php
 if(!empty($_GET['page']))
 {
  include($_GET['page']);
 }
 else
 {
  include('home.php');
 }
?>

推荐答案

最安全的方法是将您的网页列入白名单：

The safest way is to whitelist your pages:

$page = 'home.php';

$allowedPages = array('one.php', 'two.php', ...);

if (!empty($_GET['page']) && in_array($_GET['page'], $allowedPages))
    $page = $_GET['page'];

include $page;

这篇关于我如何清理我的包含声明？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！