preventivo sito

[Luca Crippa]

http://www.coroconcorezzo.it/circoli....php?eve=1.txt

Inizio dal controllo file_exists.

[lnessuno]

http://www.coroconcorezzo.it/circoli....php?eve=1.txt

Inizio dal controllo file_exists.

Io nasconderei anche il .txt dalla url, aggiungendolo direttamente da php quando richiamo il file... giusto per non far capire immediatamente cosa succede "dietro le quinte".

Poi farei un controllo che il dato passato sia un numerico -e null'altro-, per essere sicuri che non infilino stringhe malevoli...

[MItaly]

Io nasconderei anche il .txt dalla url, aggiungendolo direttamente da php quando richiamo il file... giusto per non far capire immediatamente cosa succede "dietro le quinte".

Poi farei un controllo che il dato passato sia un numerico -e null'altro-, per essere sicuri che non infilino stringhe malevoli...

Esattamente quello che avevo in mente; limitando il parametro all'unico range di valori che può legalmente avere dovresti eliminare in blocco il grosso dei problemi.