查询php字符串中的字符串，从目录中的文件中提取值

Question

由于安全原因，我们需要禁用非盈利网站的php/mysql，因为它有很多漏洞。这是一个小型站点，所以我们只想重建没有数据库的站点并绕过管理页面的漏洞。

该网站只需要保持活力，并保持休眠状态。我们不需要在将来更新网站，所以我们正在寻找一个静态设计。

我们当前的URL结构是这样的，它在从数据库中提取值的url中具有查询字符串。

例如artist.php？id = 2

我正在寻找一个简单快捷的方式改变artist.php，所以不是从数据库中提取值，而是只包含来自平面html文件的数据。

artist.php?id=1 = fetch data from /artist/1.html 
artist.php?id=2 = fetch data from /artist/2.html 
artist.php?id=3 = fetch data from /artist/3.html 
artist.php?id=4 = fetch data from /artist/4.html 
artist.php?id=5 = fetch data from /artist/5.html 

这样做的原因是我们需要保留用于SEO目的的URL结构。所以我不想为公众使用html文件。

我需要什么基本的PHP代码来实现这个目标？

Answer 1

要做到这一点完全按照自己的要求会是这样的：

$id = intval($_GET['id']); 
$page = file_get_contents("/artist/$id.html"); 

如果$id === 0日除查询参数中的数字外，还有其他内容。你也可以在阵列中的艺术家的信息：

// datafile.php 
return array(
    1 => "Artist 1 is this and that", 
    2 => "Artist 2..." 
) 

，然后在artist.php

$data = include('datafile.php'); 
if (array_key_exists($_GET['id'], $data)) { 
    $page = $data[$_GET['id']]; 
} else { 
    // 404 
} 

Answer 2

HTML不是你最好的选择，但它的表弟是静态数据文件的最佳选择。

让我向您介绍XML！ （到PHP parser的文档）

XML与结构类​​似于HTML，但它用于存储数据而不是网页。

如果不是你的html页面已经完成，你只需要为他们服务，你可以使用URL从网络服务器重写（如果你使用Apache，见mod_rewrite）

最后一个纯PHP解决方案（我不推荐）

<?php 

//protect from displaying unwanted webpages or other vulnerabilities: 
//we NEVER trust user input, and we NEVER use it directly without checking it up. 
$valid_ids = array(1,2,3,4,5 /*etc*/); 
if(in_array($_REQUEST['id'])){ 
    $id = $_REQUEST['id']; 
} else { 
    echo "missing artist!"; die; 
} 
//read the html file 
$html_page = file_get_contents("/artist/$id.html"); 

//display the html file 
echo $html_page;