ukazclanek()

Dobrý den,
rád bych se zeptal, zdali je lepší použít stávající fci (popřípadě jak ji upravit)...

<?php
function ukazstranku() {
if ((string)$_REQUEST["str"] <> '') $mojestranka = $_REQUEST["str"]; else $mojestranka = "uvod";
if (is_file("./".$mojestranka.".php")):
$nazevstranky = $mojestranka.".php";
require $nazevstranky;
elseif (is_file("./".$mojestranka.".htm")):
$nazevstranky = $mojestranka.".htm";
require $nazevstranky;
elseif (is_file("./".$mojestranka.".html")):
$nazevstranky = $mojestranka.".html";
require $nazevstranky;
else:
$nazevstranky = $mojestranka.".htm";
require "./notfound.php";
endif;
}
?>

...nebo je lepší to převést na switch (jestli to vůbec jde).

Vysvětlíte mi pls o čem se to tu bavíte? Díky tomu, že tam mám is_file() a ještě ke všemu ./ tak se mi do toho nikdo nabourat nemůže (obrazně).
Na swith to nejde - mohl jsem si to myslet.
Ostatním částem vašeho rozhovoru nějak nerozumím :(

Nicméně bych ještě zabránil změně adresáře (tedy v názvu se nesmí vyskytovat /), jinak ti někdo může lézt kam nechceš.
...
Ja bych v zadnem pripade nedelal include do funkce ... , no vsak poznas casem proc
...
A mohu se zeptat co by měl jako časem poznat?? A je jedno jestli se redná o i, io, r nebo ro.
...
blok kódu s komentárom má ten istý význam. Netreba to zbytočne komplikovať
...
Například?? :)


Například :)

Str4wberry
Já tam ale nemám / nýbrž ./ - tudíš se soubor vloží pouze z daného adresáře, jinak dojde k chybě. Řešilo se to tady (externí odkaz).

BetaCam
Proč nepoužívat $_REQUEST? Co tam tedy dát místo toho? $_GET? Jaký to bude mít význam?

Aleš Janda, BetaCam
No ale když tam nedám tedy nic (žádný lomítko) tak to vyjde úplně nastejno ne? Nebo jak to tedy zabezpečit?