php - 如何清理我的包含语句？

Question

我如何清理它以使用户无法将页面拉到本地域之外？

<?php
 if(!empty($_GET['page']))
 {
  include($_GET['page']);
 }
 else
 {
  include('home.php');
 }
?>

Answer 1

最安全的方法是将您的页面列入白名单:

$page = 'home.php';

$allowedPages = array('one.php', 'two.php', ...);

if (!empty($_GET['page']) && in_array($_GET['page'], $allowedPages))
    $page = $_GET['page'];

include $page;