استفسار عن دالة include

[Abdallhq8]

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
اخواني انا اعمل على تصميم موقع حاليا ً ولكن تواجهني مشكلة

وهي انني استخدم هذا الكود :

<?php
$path = 'pages/';
$extension = '.htm';

if ( preg_match("#^[a-z0-9_]+$#i",$page) ){
$filename = $path.$page.$extension;
include($filename);
}
?>

ولكن لا اعرف كيف اربط الروابط به

مثلا ً عندي رابط اسمه : الرئيسية اريد ان اذا ضغط عليه الزائر يذهب به الى صفحة home.htm
فما هو الرابط المطلوب وضعه مع العلم انني جربت ان اضع الرابط التالي :
pages/home.htm
ولم يعمل ...
الطريقة اخذتها من صفحة الدالة في موقع php
هذا الرابط :
http://www.php.net/include/

وهل الكود اللذي وضعته يؤدي الى الاختراق ام لا
وشكرا ً
ارجوا منكم الاجابة على استفساراتي

[m3rdi.com]

السلام عليكم ...
اخوي انت ما عطيت قيمة للمتغير $page يعني ما حطيت اسم الصفحة .

صفحة index.php :

<?php
$path = 'pages/';
$extension = '.htm';

$page = "me" ;

if ( preg_match("#^[a-z0-9_]+$#i",$page) ){
$filename = $path.$page.$extension;
include($filename);
}
?>

وتنشأ مجلد اسمه pages وتحط فيه الصفحة اللي اسمها me.htm
طبعاً انت اسم الصفحة ممكن تأخذه من الـ Get او اياً يكن ...

بالنسبة للإختراق المشكلة في الدالة include() اذا كان السيرفر سامح بالتضمين الخارجي
( اي لروابط خارجية ) هنا تكون مشكلة غير كذا ما في شيء ان شاء الله .
واغلب السيرفرات معطليتها


بالتوفيق .

[Mr.Ahmed EssAm]

من الناحيه الامنيه هناك ثغره...يجب ان تتاكد من ان الملف المطلوب موجود بالفعل بالموقع

[Bruce]

كلاس يغنييك وسهل الاستخدام
مدونة Bruce - انطلق مع كلاس LightCode Multi-Page
اي شي غير واضح تفضل

[Abdallhq8]

اخواني يمكن مافهمتوا سؤاالي

انا موقعي مصممه مثل هذي الطريقة
http://www.sharingcode.com/up/uploads/2de9bebeab.jpg

والكود شغال معاي لكن اريد الرابط الذي اضعه في المتصفح لتفتح الصفحات عن طريق دالة include

[m3rdi.com]

اذا كان الكود مثل المثال اللي كتبته انا فوق فالرابط حتكون :
index.php?page=me

وطبعاً تغير me الي اسم الملف دون .html ولا .htm

بالتوفيق

[Abdallhq8]

جزاك الله خير اخي : m3rdi.com الطريقة شغالة 100% على السيرفر المحلي لكن رفعتها على موقعي ولا اشتغلت للأسف

[Bruce]

<?php 
$path = 'pages/'; 
$extension = '.htm'; 
 $default = 'index';
$page = trim($_GET['page']) ; 

 $filename = $path.$page.$extension; 
if ( preg_match("#^[a-z0-9_]+$#i",$page) AND (file_exists($filename)) AND (!is_dir($filename)) ){ 
   include($filename); 
}else{
  $filename = $path.$default.$extension; 
  include($filename); 
}
?>