查詢php字符串中的字符串，從目錄中的文件中提取值

Question

由於安全原因，我們需要禁用非盈利網站的php/mysql，因爲它有很多漏洞。這是一個小型站點，所以我們只想重建沒有數據庫的站點並繞過管理頁面的漏洞。

該網站只需要保持活力，並保持休眠狀態。我們不需要在將來更新網站，所以我們正在尋找一個靜態設計。

我們當前的URL結構是這樣的，它在從數據庫中提取值的url中具有查詢字符串。

例如artist.php？id = 2

我正在尋找一個簡單快捷的方式改變artist.php，所以不是從數據庫中提取值，而是隻包含來自平面html文件的數據。

artist.php?id=1 = fetch data from /artist/1.html 
artist.php?id=2 = fetch data from /artist/2.html 
artist.php?id=3 = fetch data from /artist/3.html 
artist.php?id=4 = fetch data from /artist/4.html 
artist.php?id=5 = fetch data from /artist/5.html 

這樣做的原因是我們需要保留用於SEO目的的URL結構。所以我不想爲公衆使用html文件。

我需要什麼基本的PHP代碼來實現這個目標？

Answer 1

要做到這一點完全按照自己的要求會是這樣的：

$id = intval($_GET['id']); 
$page = file_get_contents("/artist/$id.html"); 

如果$id === 0日除查詢參數中的數字外，還有其他內容。你也可以在陣列中的藝術家的信息：

// datafile.php 
return array(
    1 => "Artist 1 is this and that", 
    2 => "Artist 2..." 
) 

，然後在artist.php

$data = include('datafile.php'); 
if (array_key_exists($_GET['id'], $data)) { 
    $page = $data[$_GET['id']]; 
} else { 
    // 404 
} 

Answer 2

HTML不是你最好的選擇，但它的表弟是靜態數據文件的最佳選擇。

讓我向您介紹XML！ （到PHP parser的文檔）

XML與結構類​​似於HTML，但它用於存儲數據而不是網頁。

如果不是你的html頁面已經完成，你只需要爲他們服務，你可以使用URL從網絡服務器重寫（如果你使用Apache，見mod_rewrite）

最後一個純PHP解決方案（我不推薦）

<?php 

//protect from displaying unwanted webpages or other vulnerabilities: 
//we NEVER trust user input, and we NEVER use it directly without checking it up. 
$valid_ids = array(1,2,3,4,5 /*etc*/); 
if(in_array($_REQUEST['id'])){ 
    $id = $_REQUEST['id']; 
} else { 
    echo "missing artist!"; die; 
} 
//read the html file 
$html_page = file_get_contents("/artist/$id.html"); 

//display the html file 
echo $html_page;