php работа со ссылкой

[world12_tk]

Здраствуйте уважаемые форумчанины!
У меня возник любобытный вопрос...
я хочу сделать переход в новое окно по такой ссылке:

showfoto.php=?111.jpg

как мне отрыть в новом окне фотографию 111.jpg?

[world12_tk]

т.е. как мне считать из ссылке название фотки?

[Виталий Желтяков]

Надо showfoto.php?img=111.jpg
А в PHP работать с $POST['img']

[Revival001]

А в PHP работать с $POST['img']

В данном случае это GET запрос. Будет $_GET['img']
Кстати, будьте осторожны, чтобы не допустить php-include в данном случае. Не пишите:

include("http://site.com/".$_GET['img']);

[world12_tk]

include("http://site.com/".$_GET['img']);

А как тогда надо писать?

[Revival001]

А если какой-нибудь "хакер" подставит вместо изображения в параметре файл с каким-нибудь вредным скриптом? Почитайте про PHP-инклуды
http://forum.antichat.ru/thread91807.html

[dekameron]

Сообщение от world12_tk

А как тогда надо писать?

Если фотки будут с названием в виде целого числа, то можно воспользоватся банальным intval($_GET['img'])

В противном случае придется пользоваться регулярками для проверки на наличие в переменной урывков http://, https://, ../, ./, а так же на корректное расширение

[world12_tk]

Если фотки будут с названием в виде целого числа, то можно воспользоватся банальным intval($_GET['img'])

dekameron т.е. как я понял загрузка фотки будет осуществляться так:
для открытия фотки в новом окне я пишу так....

showfoto.php?img=111.jpg

а для считывание названия файла я пишу

<img border="0" src=intval($_GET['img'])>

так?
я просто новичек в этом деле....((((

[ADSoft]

PHP код:

<?php
echo '<img border="0" src="'.intval($_GET['img'].'.jpg")>';
?>

конечно если расширение jpg... ну и опять же могут быть траблы в абс... относ .путях

[dekameron]

Сообщение от ADSoft

конечно если расширение jpg... ну и опять же могут быть траблы в абс... относ .путях

если строка будет начинатся не с цыфры, то intval()
просто вернет 0.

ТС. Используй для фоток имена в виде Unix даты добавления, тогда проблем не будет и все можно реализировать с помощью выше перечиленых методов