ASP scripta za INCLUDE naredbu

[IvanVk]

Hi,
Ima li netko gotovu ASP scriptu za web stranicu u kojoj se linkovi iz menija ( lijeva tablica )mogu pomoću naredbe INCLUDE otvarati u desnoj tablici ( cell ) ?
Ako može na mail da je pošalje, pa da to malo proučim.
I naravno što moram na serveru uraditi da bi to radilo. server podržava ASP.

[vedran]

Recimo da je stranica default.asp

Linkove u meniu linkaj ovako:

default.asp?prikazi=omeni
default.asp?prikazi=kontakt


Tamo gdje zelis da ti se prikazuje sadrzaj stavi ovo:

<%

If request.querystring("prikazi") = "" then
server.execute("pocetna.asp")
else
server.execute(request.querystring("prikazi") & ".asp")
end if

%>

U istoj toj mapi napravi fileove pocetna.asp, omeni.asp i kontakt.asp i u njih stavi sadrzaj:

Inace sve radi na principu da se iz linka procita querystring prikazi i na temelju njegove vrijednosti sa server.execute ucitava odgovarajuca stranica.

[maratz]

Ovo bi mogla biti sigurnosna rupa, jer bi se mogla iza query stringa upisati putanja do maliciozne skripte ili pročitati neki file. Negdje se ovdje već raspravljalo o tome, ali za PHP, pa pretraži forum.

[imbrod]

Tocno, evidentna sigurnosna rupa. Zato koristi ovo:

- Include stranicu nazovi s extenzijom .asp, a ne .inc kako nas uce tutoriali, (dakle
stranica2_inc.asp) i spremi je naprimjer u korjenski direktorij

- U stranici1.asp je pozovi ovako: (IZVAN ASP TAGOVA!)
<!--#include virtual="/stranica2_inc.asp" -->

Naravno, provider mora podrzavati Server Side Include.
Ne moras je spremiti u korjenski dir, nego u neki dir, ali onda daj tocan path od korjenskog direktorija:

<!--#include virtual="/nekidir/stranica2_inc.asp" -->

[vedran]

Ako se već radi o nekom siteu gdje bi se to moglo zlouporabiti nije problem dodati jos

onda se lako sa casom moze provjeriti ..

Select Case request.querystring("prikazi")

Case "omeni"
server.execute("omeni.asp")

Case "kontakt"
server.execute("kontakt.asp")

else

server.execute("pocetna.asp")

end select

..

[IvanVk]

Hi decki, kao prvo hvala na trudu.
malo ste me zbunili
no da neduljim ako netko moze da posalje neki jednostavan primjer source navedenog problema, pocetnik sam pa mi je to dosta nejasno ali imam neko amatersko znanje u FP2002/03