Šmelina.cz-Inzerce-katalog firem a bazar

Tak jsem v lište zvěršil písmo a dal jí jiný odstín .Jinak vám moc děkuji za váš názor .Díky R.P www.smelina.cz

Ještě bych se vyjádřil k Vaší grafice.
Stránka jako inzertní není špatně. Vadí mi barevnost některých reklam (např. tmavě červená) a docela jsem přehlédl vertikální menu pro jeho malou výšku a nenápadnost..určitě bych pouvažoval o nějakém zvýraznění.

Ano, mělo by to zablokovat i zadávání adres, pokud budete používat stejnou proměnnou pro ten include (nejlépe ještě ./ před adresu).

Tedy po ošetření kódem výše na Vámi zvoleném místě použijete:
if (!is_file('./'.$_GET['page'].'.php'))
  {exit;}
include './'.$_GET['page'].'.php';

Zdarvím tento kod jsme přidal na naše stránky,  danný odkaz jsem snad zabezpečil  www.smelina.cz/?page=index . Chtěl jsem se zeptak zabokuje to i příklad www.webschybou.cz/index.php?page=www.mujweb.wz.cz/ exploit.txt .Moc děkuji za Vaší a rady a odpověd. R.P

Neznám zdrojový kód, pokud tam chcete měnit nejméně věcí, zajistěte, aby nešlo do parametru zadat "index" ani dostat se do jiné složky (../), nejlépe povolením znaků, které používáte, tedy písmena a čísla + pomlčka.

$_GET['page'] = preg_replace('`[^a-z0-9\-]+`i','',$_GET['page']);
if ($_GET['page'] == 'index')
    {exit;}

tady je návod owebu.bloger.cz/Bezpecnost/PHP-Injection

Moc děkuji za vaše upozornění . Prosím o radu jak se to dá zabezpečit Moc díky za Vaší odpověd .R.P

Lákalo mě zkusit psát různé věci do krásně odkrytého paramteru page, remote include je pravděpodobně zakázán, ale přesto lze vytvořit pěknou smyčku:

www.smelina.cz/?page=index