fcvc_gaming
Registered
Защитен ли е този код и ако не е бихте ли ми помогнали, защото не съм добър в защитата
PHP:
<?
$_GET['page'] = htmlspecialchars($_GET['page']);
if (!isset($_GET['page'])){
$page = "modules/news.php";
}else{
if (!isset($_GET['ext']) || $_GET['ext'] == ''){
if ($_GET['page'] == "news") {
$page = "modules/news.php";
}else{
if ($_GET['page']) {
$page = "modules/" . $_GET['page'] . "/index.php";
}else{
$page = "modules/news.php";
}
}
}else{
if ($_GET['page']) {
$page = "modules/" . $_GET['page'] . "/" . $_GET['ext'] . ".php";
}else{
$page = "modules/news.php";
}
}
include("$page");
}
if(!file_exists($page))
{
echo "<center>Няма такъв модул!</center>";
}
?>