Ciao a tutti volevo chiedervi una cosa ! sulla index del sito che sto costruendo ho un'inclusione di moduli attraverso questo script:
Praticamente se l'url è www.miosito.com/index.php?moduli=gallerycodice:$center= $_GET[moduli]; include ("moduli/$center/index.php");
nel centro della pagina viene incluso il modulo gallery; Ora qui sta il problema ho sentito parlare delle sql injection e di altri problemi di sicurezza potrei risolverlo cosi ??
Prendo il $center guardo se esiste come cartella nel mio server e se esiste faccio l'include altrimenti do l'errore !
Cosa ne dite ??

Rispondi quotando