[PHP] אפשר לעשות goto בPHP, האם זה יכול לעבור בלוקים?

[RS324]

אתה אמור לעשות משהו בסגנון הזה

יותר פשוט מזה אני לא חושב שיש

אתה מגדיר פעולות ומגדיר למערכת איזה קובץ למשוך בהתאם לפעולה...

PHP קוד:


<a href="index.php?goto=home">go to your home page</a>

<?php


$goto = $_REQUEST['goto'];

switch ($goto)
{
    case 'home':
        require_once('./home.php');
    break;
    
    case 'friend_home':
        require_once('./myfriendhomefile.php');
    break;
    
    default:
        // none of the above catched
        require_once('./defaultpage.php');
    break;
    
}


?>

[Shawnz]

אוקיי תודה אני חושב שזה יעבוד. אבל אני חייב לשאול, אין בדרך הזאת בעיות אבטחה?

[BlueNosE]

לא, מכיוון שאתה עובד עם מחרוזת ידועה, כלומר: אם מישהו יכתוב EXPLOIT במחרוזת ששלחו לך, הוא לא יעבוד, מכיוון שלא ימצא CASE מתאים והSWITCH יפנה לDEFAULT.

[RS324]

נכתב במקור על ידי BlueNosE

לא, מכיוון שאתה עובד עם מחרוזת ידועה, כלומר: אם מישהו יכתוב EXPLOIT במחרוזת ששלחו לך, הוא לא יעבוד, מכיוון שלא ימצא CASE מתאים והSWITCH יפנה לDEFAULT.

שים לב שזה תקף רק למחרוזת של ה GOTO

ה SWITCH משווה אותה למחרוזות ידעות מראש
במקרה של הדוגמא : home ו friend_home

אם המחרוזת היא לא אותו הדבר ה SWITCH יילך לברירת מחדל שלו

אותו דבר תקף גם אם מישהו הכניס משהו שלא קיים לדוגמא BLABLA אז ה SWITCH יטען את הברירת מחדל

לגבי משתנים אחרים אין קשר ואתה צריך להגן עליהם בדרכים המקובלות.

[mayden]

נכתב במקור על ידי RS324

אתה אמור לעשות משהו בסגנון הזה

יותר פשוט מזה אני לא חושב שיש

אתה מגדיר פעולות ומגדיר למערכת איזה קובץ למשוך בהתאם לפעולה...

PHP קוד:

 
 
 
$goto = $_REQUEST['goto']; 


לא קשור לנושא השאלה,
אבל מה ההבדל בין REQUEST וGET? למה לא רשמת GET?

תודה.

[Shon12]

נכתב במקור על ידי mayden

לא קשור לנושא השאלה,
אבל מה ההבדל בין REQUEST וGET? למה לא רשמת GET?

תודה.

REQUEST - הוא שילוב של POST\GET.
http://www.w3schools.com/PHP/php_get.asp


REQUEST = שילוב של GET ו POST ו SESSION

עניין של נוחות עבודה והרגלים...

לפעמים אני משנה ערכים של משתנים דרך ה SESSION ולא רק דרך ה GET במעברי דפים וכד'...