Nachladen von Inhalten in HTML-Seite

[dedlfix]

Tach!

$seite = isset($_GET['seite']) ? $_GET['seite'] : 'start';
$template = file_get_contents($seite);
// Noch bisschen Verarbeitung...
echo $template

Warnung: Das ist ein schlechtes Beispiel und sollte so niemals in produktiven Einsatz kommen!

Der Grund ist, dass anhand eines vom Anwender veränderbaren Parameters eine Datei eingeladen wird. Das kann dann am Ende auch eine mit einem Inhalt sein, den man nicht veröffentlicht haben möchte. Die bessere Variante wäre, den Parameter gegen eine Liste der erlaubten Dateinamen prüfen.

dedlfix.