Mennyire elég így ellenőrizni a kapott értéket? (Php, oldal megnyitás)

Amik statikusan maradnak - mint például a CSS-stíluslapok, a navigáció, stb... - az maradhat az index.php-ban.

Viszont a dinamikus tartalmak, tölthetőek.

Szóval például:

<ul id="nav">

<li><a href="rolunk">Rólunk</a></li>

<li><a href="termekeink">Termékeink</a></li>

<li><a href="kapcsolat">Kapcsolat</a></li>

</ul>

<div id="content">

<?php

switch($_GET["id"])

{

case "rolunk":

include "rolunk.inc.php";

break;

case "termekeink":

include "termekeink.inc.php";

break;

case "kapcsolat":

include "kapcsolat.inc.php";

break;

default

include "rolunk.inc.php";

break;

}

?>

</div>

kívülről kapott értéket soha ne include-olj közvetlenül, hallgass a switch-esekre (bár adatbázissal vagy asszociatív tömbbel vagy bárhogy máshogy szebb lenne)

(se az adatbázisba ne írd be, közvetlenül ne szűrj vele adatokat adatbázisból, stb.)