如何在 HTML / PHP 中使用 "?main="

Question

我试图从我的根文件夹的子目录中引用一个文件，而这种方式只有“主”发生变化。

我的 home.php 文件中有这段代码：

<div id="main" class="main">
        <?php require $_GET['main'] . ".php"; ?>
    </div>

所有导航按钮都应将“main”更改为包含 home.php 的文件夹下的各个文件夹中的某些文件。

如果我引用的文件与我的工作文件位于同一文件夹中，则以下代码 sn-p 可以完美运行：

<a href="?main=dashboard.php">Dashboard 1</a>

我想做的是（我想）像这样：

<a href="?main=folder/dashboard.php"> Dashboard 1</a>

我引用的文件在不同的文件夹中。

另外，如果我引用有问题的文件

<a href="folder/dashboard.php"> Dashboard 1</a>

文件加载，但它不像?main=那样以“main”为目标

我尝试了无数我读到的方法/虽然会奏效，但到目前为止没有任何效果。任何帮助将不胜感激。

Answer 1

不要求未经验证的用户输入文件！

<?php
// For Security a list of granted paths.
$allowedPaths = [
    'folder/dashboard.php',
];

$main = isset($_GET['main']) ? $_GET['main'] : '';
if(!in_array($main, $allowedPaths) {
   // Error handling
   die('Path not allowed');
}

require $main;
?>

链接可能看起来像

<a href="?main=folder%2Fdashboard.php">

• 请注意，URL values 必须经过编码 -> echo urlencode('folder/dashboard.php'); 才能使斜杠有效。
• 注意不要添加两次.php 扩展名（一次在 URL 中，一次在代码中）。