Puslapių rodymas per index.php

Kovo 26, 2011

Sveiki,

niekaip nesugalvoju kaip geriausia būtų sustruktūrizuoti savo php puslapus. Turiu kelis puslapius: index.php, downloads.php, contact.php. Jei reikia įeiti į kurį nors puslapį , tai adresas turi būti toks:

index.php?page=downloads

index.php?page=contact

Va kas gavosi:

<html>
<head>
<title>www</title>
<LINK REL=STYLESHEET HREF="style.css" TYPE="text/css">
</head>
<body>

<?php
require("functions.php");
require("sql.php");


$puslapiai["downloads"]="downloads.php";
$puslapiai["contact"]="contact.php";

/// išsiaiškinti kokį puslapį reikia atidaryti
if(!isset($_GET["page"]))
 {
   include("pages/index.php");
 }
else
 {
   if(isset($puslapiai[$_GET["page"]]))
       include("pages/".$puslapiai[$_GET["page"]]);
else 
    include("pages/index.php");

 }


$content= new page(); // kiekvienas puslapis savyje turi 'page' klasę

?>



<!----------- HTML  -------------------->

<div class="content"> 
<div id="antraste"> <?php $content->rodyti_antraste(); ?></div>
<div id="kaire"><?php $content->left_div(); ?></div>
<div id="desine"><?php $content->right_div(); ?></div>

<div id="centravimui">
 <div id="meniu"><?php navigmain_show($content->puslapio_pavadinimas);?></div>
 <div id="pagrindinis"> <?php $content->content(); ?></div>

</div>
<div id="apacia">  </div>
</div> 

</body>
</html>

Taigi esmė ta, kad kiekvienas puslapis turi kitokį turinį, o index.php nurodo kurioje vietoje jis turi atsidurti. Bet man kodas atrodo labai netvarkingas ir pats sprendimas kažkoks nevykęs. Gal žinot paprastesnių būdų tam pačiam rezultatui pasiekti?

Tikiuosi viską supratot, nes nuo galvojimo jau galva lagint pradėjo :D

Redagavo Kovo 26, 2011 rimcx

Kovo 26, 2011


$requested_page = realpath("/pages/{$_GET['page']}.php");

if (file_exists($requested_page)) include $requested_page;
else {
	header('HTTP/1.1 404 Not Found');
	exit;
}

Kovo 26, 2011

Siūlyčiau neišradinėti dviračio, o pradėti mokintis kokį PHP frameworką jeigu nori kad viskas tvarkingai būtų.

Pvz. daugelis frameworkų leidžia rašyti panašų kodą:

class Home extends Controller {

// Cia bus rodomas pirmas puslapis
// pvz. example.com/
function index()
{
	// Rodom pirmo puslapio HTML
	LoadView('home');
}

// Cia bus rodomas kontaktu puslapis
// pvz. ecample.com/kontaktai
function kontaktai()
{
	// Patikrinam forma ir t.t.
	if (!empty($_POST))
	{
		// Procesinam forma
	}

	// Rodom kontaktu puslapio HTML
	LoadView('kontaktai');
}
}

Viskas gražu ir tvarkinga :)

Redagavo Kovo 26, 2011 alter

Kovo 27, 2011

Siūlyčiau neišradinėti dviračio, o pradėti mokintis kokį PHP frameworką jeigu nori kad viskas tvarkingai būtų.

Gal gali kokį parekomenduoti?

Kovo 27, 2011

CodeIgniter Redagavo Kovo 27, 2011 wicked

Kovo 27, 2011

Pritariu wicked, CodeIgniter pradžiai lengviausiai išmokstamas, paskui jeigu norėsi kažko labiau "advanced" gali pasižiūrėti Yii, Symfony2.

Jeigu turėsi kokių klausimų dėl CodeIgniter, gali rašyt į AŽ.

Kovo 31, 2011

Siūlyčiau Kohana, bet pradedančiajam gali būti problematiška, nes su dokumentacija ten sunkiai. Manau, kad tai vienas geriausių iš dabar esančių php frameworkų.

Kovo 31, 2011

prego uno dviracio modifikaciju

http://www.upe.lt/static/scripts/inscon_php.zip

Kovo 31, 2011

Na, žmonės jau pasiūlė frameworkus, bet aš tiesiog ateičiai pasakysiu, jog bet kokiu inputu iš vartotojo nėra saugu pasitikėti. Tame tarpe ir:


   if(isset($puslapiai[$_GET["page"]]))
       include("pages/".$puslapiai[$_GET["page"]]);
       else 
           include("pages/index.php");

 }

Žinant puslapio struktūrą, galima paduoti pvz. index.php?page=../sql.php :)

Kovo 31, 2011

Na, žmonės jau pasiūlė frameworkus, bet aš tiesiog ateičiai pasakysiu, jog bet kokiu inputu iš vartotojo nėra saugu pasitikėti. Tame tarpe ir:
   if(isset($puslapiai[$_GET["page"]]))
       include("pages/".$puslapiai[$_GET["page"]]);
       else 
           include("pages/index.php");

 }
Žinant puslapio struktūrą, galima paduoti pvz. index.php?page=../sql.php :)

Su mano kodu index.php?page=../sql.php neveiks, nes turiu leistinų puslapių sąrašą

$puslapiai["downloads"]="downloads.php";
$puslapiai["contact"]="contact.php";

Arba aš kažko nesupratau :)

Redagavo Kovo 31, 2011 rimcx

Kovo 31, 2011

Su mano kodu index.php?page=../sql.php neveiks, nes turiu leistinų puslapių sąrašą
$puslapiai["downloads"]="downloads.php";
$puslapiai["contact"]="contact.php";
Arba aš kažko nesupratau :)

A, teisingai, kaip galėjau pražiopsot, kad iš array ima :)

Kovo 31, 2011

Gal aš ir kiek pavėluotai įsikišiu dėl tų framework, bet tikrai nuoširdžiai rekomenduoju naudoti Codeigniter php karkasą... Pradedantysis už jį tikrai nieko geriau neras, nuostabi dokumentacija, o ir tutorial'ų visur pilna.. :)

Balandžio 1, 2011

Jau pradėjau su Codeigniter, nes kol kas nieko sudėtingesnio ir nereikia.. Tik va, dingo entuziazmas (kartais atrodo, kad kalnus galiu nuverst, o dabar tinginys užpuolė :( )

Kad nedaryt naujos temos, gal žinot kaip filtruot vartotojo inputą, kad apsisaugot nuo SQL atakų? Užtenka patikrinti ar nėra SQL keywordų inpute ar dar kažką reikia daryti?

Balandžio 1, 2011

Codeigniter automatiškai apsaugo nuo SQL atakų jeigu naudoji Active Record. Pvz. stenkis nenaudoti:

$this->db->query("INSERT INTO users (vardas, miestas) VALUES ('$vardas', '$miestas')");

Naudok:

$data = array(
  'vardas' => $vardas,
  'miestas' => $iestas
);
$this->db->insert('users', $data);

Balandžio 1, 2011

Jau pradėjau su Codeigniter, nes kol kas nieko sudėtingesnio ir nereikia.. Tik va, dingo entuziazmas (kartais atrodo, kad kalnus galiu nuverst, o dabar tinginys užpuolė :( )

Kad nedaryt naujos temos, gal žinot kaip filtruot vartotojo inputą, kad apsisaugot nuo SQL atakų? Užtenka patikrinti ar nėra SQL keywordų inpute ar dar kažką reikia daryti?

O nenaudojant jokio frameworko ar šiaip kokios bibliotekos, kuri pati apsaugo, tai tiesiog bet kokį inputą praleist pro mysql_real_escape_string()

Balandžio 1, 2011

O nenaudojant jokio frameworko ar šiaip kokios bibliotekos, kuri pati apsaugo, tai tiesiog bet kokį inputą praleist pro mysql_real_escape_string()

Siūlau pasižiūrėti šitą video:

http://www.youtube.com/watch?v=o4dJ7hdA8fs

Balandžio 2, 2011

Man atrodo, kad CodeIgniterio metodas : $this->input->post() irgi apsaugo nuo injectiono.

Gegužės 10, 2011

Geriausia naudoti prepared statement'us. :)

Prisijungti

Puslapių rodymas per index.php

Rekomenduojami pranešimai

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Nuoroda į pranešimą

Dalintis kituose puslapiuose

Prisijunkite prie diskusijos

Dabar naršo 0 narių

Prisijunk prie bendruomenės dabar!

Naujausios temos

Karštos temos