Mensajes

Asi esta bien el codigo?

Código (php) [Seleccionar] Expandir



<?
if($id == "") {
include("principal.php");
}
else {
if(file_exists("$id.php")) {
$id = htmlspecialchars(trim($_GET["id"]));
$id = string $pattern("<[^>]*>","",$id) ;
$id = string $pattern(".*//","",$id) ;
include("$id.php");
}
else {
include("error.php");
}
}
?>


No funciona. xD

como si no puedo.

A Tí y otras 100 personas más les gusta esto.

No, creo que tiene LFI.

string $pattern. WTF!  

Veo como raras esas regexp xD

+1

[eregi_replace]

... de que cada vez que hagamos una nueva pagina no debamos de poner todo el grafico entienden!

No!

string eregi_replace  ( string $pattern  , string $replacement  , string $string  )
   Esta función ha sido declarada OBSOLETA desde PHP 5.3.0. Su uso está totalmente desaconsejado.

[@VLestat]

@VLestat, NO!. Él no esta verificando si la variable tiene valor. Él quiere verificar si existe un archivo que es pasado por GET[] e incluirlo, de lo contrario, incluir un archivo de error.

@[ u ]nsigned y si son 100 paginas las que se piensa incluir?

[eregi_replace]

string eregi_replace  ( string $pattern  , string $replacement  , string $string  )
   Esta función ha sido declarada OBSOLETA desde PHP 5.3.0. Su uso está totalmente desaconsejado.

Supongo que ese ?id=hola, es una consulta a la base de datos o en su defecto archivo de texto. xD

Cual reproductor? podrías ponerlo?