Question

我一直在寻找，但没有找到特定于我想要做的答案。我目前在我的个人网络服务器上运行Wordpress，但我希望摆脱它。我正在编写自己的半CMS系统。我已经完成了它，并开始做博客部分。我在创建保存在/ blog_files目录中的博客条目时使用了一个简单的页面模板。这些页面只包含一个带有格式化文本的<section>区域。从那里，我有一个PHP脚本，它将5个最新的PHP文件和include它们写入Index.php页面。这很完美，看起来超级快。

我的问题/问题是我正在寻找一种安全的方式让访问者能够点击博客标题并将其带到该博客的专用页面。我有一个空的page.php页面，其中包含页眉，菜单和页脚，并希望include该页面内的blog_page / file.php。我想动态地这样做，但也要安全。我已经考虑过使用会话或GET / POST，但不确定哪个最适合性能和安全性。

我遇到了这个page，其中包括以下内容：

    <?php
    session_start();
    $_SESSION['regName'] = $regValue;
    ?>

    <form method="get" action="get_reg.php">
        <input type="text" name="regName" value="">
        <input type="submit">
    </form>

我想过使用它，只是通过这个变量传递include页面，但是代码来自6年前，我不确定这是否仍然是处理这个问题的首选方法。我使用Apache 2.4和最新的PHP运行Centos 7。

任何帮助将不胜感激。

Answer 1

好吧，经过相当多的挖掘，阅读，组合，编辑，重新编辑和重新编辑（lol）后，我想我找到了解决方案。

这就是我最终的结果。

这是博客页面，显示blog_files目录中的5个最新博客文件。然后创建一个带有标题信息的链接，该标题信息将文件名传递给blog_single页面。

    <?php
        $blogs = array(); // create blog file array
        // gathers all files in blog_file folder matching *.php
        foreach (glob("blog_files/*.php", GLOB_BRACE) as $filename) {
            $blogs[$filename] = filemtime($filename);           }
        arsort($blogs);
        // return only the newest 5 files
        $newest = array_slice($blogs, 0, 5);

        // for each of the newest 5, gather meta tag info from page
        foreach($newest AS $blog => $value) {
        $tags = get_meta_tags($blog);           
        $title=$tags['title'];
        $authur=$tags['author'];

            // if page title is not empty proceed
            if (!empty($title)) {
            // strip folder and .PHP from file name or security and to use as title
            $page = basename($blog, ".php").PHP_EOL;                    
            // echo $title and link to blog_single while passing variable
            echo("<h3><a href=blog_single.php?page=$page>$title</a></h3>");
                }
        // include blog entry in page below title link
        include $blog;

        }

    ?>

从那里，blog_single页面获取文件名，然后include进入页面。

    <?php 
        // reconstruct include file path
        $page = "blog_files/" . $_GET["page"] . ".php";
        // I will be adding additional code to verify PHP file exists only in includes directory

        // get meta-tag information from page
        $tags = get_meta_tags($page);           
            $title=$tags['title'];
            if (!empty($title)) {
                $headline=$title ;
                }   
    ?>
    <section>
        // include blog entry in the blog_single.php page
        <?php include($page) ;?>
    </section>

我希望这可以帮助将来的某个人，如果您发现我应该做的任何事情，请随时发表您的建议或意见。

动态PHP页面包含（CMS /博客）

1 个答案: