Code injection: come prevenirlo?

[jackoverfull]

mi sono appena accorto di una cosa circa il mio sito, credo che questa pagina parli da sola…

consigli per prevenire questo genere di cose?

ecco il codice che genera le pagine. come potete vedere è molto rudimentale…

  <?php

   $p = ( isset($_GET['p']) ) ? $_GET['p'].'.php' : 'home.php';

   include('head.php');
   include $p;
   include('foot.php');

   ?>

[hal2001]

credo che l'unica sia controllare la variabile come indicato qui: http://www.theserverpages.com/articles/webmasters/php/security/Code_Injection_Vulnerabilities_Explained.html

[jackoverfull]

credo che l'unica sia controllare la variabile come indicato qui: http://www.theserverpages.com/articles/webmasters/php/security/Code_Injection_Vulnerabilities_Explained.html

grazie, con questo link ho sistemato.

dovrò sistemare un po' l'aspetto, ma almeno non corro più rischi…