ist include unsicher?

[johannes]

Tach.

Ich möchte, bei meiner seite, das menü per include einbinden.

Enthält diese "Menüdatei" denn selber PHP-Code oder handelt es sich um reines HTML? Falls letzteres zutrifft, solltest du lieber readfile() statt include() benutzen.

aha

Jetzt habe ich irgendwo gelesen, dass man zusätzliche vorkehrungen
treffen muss, um zu überprüfen, ob die codezeilen eingebunden werden
dürfen, da sonst alles unsicher ist.
genaueres weiß ich nicht, deshalb frag' ich lieber mal nach.

Falls der Seitenbesucher von außen Einfluß darauf nehmen soll, welche Datei eingebunden wird, ist eine Überprüfung der entsprechenden Usereingaben in der Tat wichtig. Hast du so etwas vor oder möchtest du einfach immer nur unverändert die "Menüdatei" einbinden?

nein, immer die gleiche.
g johannes