PHP GET url iframe

Question

我有：

<?php
$goto = $_GET['goto'];
?>

和：

<form method="get"><input type="text" name="goto" id="goTo" /></form>
<iframe id="page" src="http://<?php echo $goto; ?>"></iframe>

如果我转到我的页面，除非我以 ?goto=<webadress> 结束 URL，否则不会显示任何内容。

示例：http://example.com/windows8/apps/Flake/index.php?goto=http://google.com

如果用户没有输入?goto=http://google.com，我怎样才能使页面显示为备用网站？

Answer 1

如果您想为$goto 提供默认值，请这样做：

<?php
$goto = !empty($_GET['goto']) ? $_GET['goto'] : 'http://www.google.com'; // default here
?>

但是，您应该知道，通过这样做，您允许每个人构建指向您的服务器的 URL，但输出到不受您控制的浏览器 HTML（更重要的是脚本）（它来自任何 URL goto 指向）。这将使某人很容易攻击您的用户。

Answer 2

$goto = isset($_GET['goto']) ? $_GET['goto'] : "backup page";