nicht angemeldet
hi,
Erkläre warum das http://www.eine_Seite.de/?show=index gut bzw. nicht gut ist.
was auf jedenfall ein nachteil ist, das ganze läuft über $_GET und das kann man "faken" $_POST wäre besser.
POST lässt sich genauso "faken".
aber was soll's - fehlerhafte eingaben abzufangen, ist aufgabe des programmierers.
z.b. könnte man prüfen, ob die angegebene "datei" lokal auf dem server vorhanden ist, oder ob sie in einer liste der erlaubten vorkommt.
"nicht gut" ist auf jeden fall, wenn der programmierer hier schlampt, und gar keine prüfung vornimmt; evtl. sogar noch _externe_ ressourcen auf diese weise eingebunden werden können.
so weit zum programmiertechnischen.
aus sicht der benutzerfreundlichkeit sind links á la script.php?seite=kontakt natürlich auch nicht die schönsten.
mod_rewrite o.ä. können hier zu "schöneren" URLs verhelfen.
gruß,
wahsaga
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }