$ _GETを使用したページリダイレクションで十分ですか？

Question

私は単純なページリダイレクトのために$ _getを使用しています。 ユーザー入力の消毒について学習し始めたばかりなので、以下のコードが大丈夫かどうか疑問に思っていました。この特定のコードに推奨される他の消毒剤はありますか？はいの場合、なぜですか？

以下のコードについてユーザーが値を入力した後、値をリダイレクトする前に許容値のリストと照合していることを確認しました。

$host = $_SERVER['HTTP_HOST']; 
$uri = rtrim(dirname($_SERVER['PHP_SELF']), '/\\'); 
$PAGES = array('a', 'b', 'c', 'd', 'z'); 

if (empty($_GET['letter'])) { 
$_GET['letter']="a"; 
} 

if (!in_array($_GET['letter'], $PAGES)) { 
$_GET['letter']="a"; 
} 

$letter=$_GET['letter']; 
$goto=$letter .".php"; 
header("Location: http://$host$uri/$goto"); 

Answer 1

$ _GET ['letter']を$ PAGESのセットに入れてログすると、あなたはうまくいくと思います。しかし、あなたのコードは本当に悪いです！ PHP switch with GET request

たぶん、あなたは、Zend FrameworkのMVCを使用して興味を持って次のようになります。

が、これはあなたを助けるかもしれませ。

http://framework.zend.com/manual/en/zend.controller.quickstart.html

また、mod_rewriteを持つ例があります。幸せな読書 ！！！

Answer 2

Apacheの場合、mod_rewriteはこれよりはるかに優れています。