[pixage]

Sayfa içerisindeki bir degişkene göre include işlemini nasıl yapabiliriz.
Diğer bir deyişle; <!--#include file="xxx.ASP"--> kodumuzun içindeki xxx 'in değerini bir değişkenden alarak nasıl include yapabiliriz. Genel mantıkla yaptığım denemeler başarısız oldu, ama elbet bir çözümü vardır bunun...
Bu kod garibanı dostunuza bir help

[calisto]

PHP'de öyle olabiliyor ama ASP ile biraz daha karmaşık bu dynamic include işi.

http://www.asp101.com/articles/micha...es/default.asp adresinde birşeyler var, işine yarar umarım.

Kolay gelsin...

[ssonmez]

Web Tasarımda Site Yapıları Nasıl Olmalı?
de bu konuyu tartışmıştık.

Ben bir aydır arıyorum. Gördüğüm kadarı ile direkt hazır bir cevap yok.
Değişken include içine eklenemiyor. Internette onlarca sitede gördüğüm; include edilecek dosyayı karakter karakter okutup ekletmek. Ama bence çok saçma ve yükleme zamanını geciktirecek bir işlem.
Ben şöyle kullanıyorum.
<% select case hangisayfa

case "tarihce.ASP" %>
<!-- #include file="tarihce.ASP" -->

<% case "sembol.ASP" %>
<!-- #include file="sembol.ASP" -->

<% case "yonetimkurulu.ASP" %>
<!-- #include file="yonetimkurulu.ASP" -->
......
......
<%
end select
%>

böylece Querystringten gelen veya sizin atadığınız değişkene göre include ediliyor.
Bu şekilde çalışırken include ettiğiniz dosya onlarca sayfadan biri oluyor.
Ancak ilginçtir ki tüm caseler deki tüm include file lar fiziki olarak bulunmuyorsa hata veriyor. Buna dikkat etmek gerekli.

Diğer bir metot ise server.EXECUTE(hangisayfa) gibi bir çözüm ama bu konuda bazı arkadaşlarımız sakıncaları var dedi. Detayını tam bilemiyorum

[sLYsHARk]

Evet, server.Execute objesi biraz sakincali cunku istenmeyen seyler execute edilebilir. Ancak;

?hangiSayfa=x.ASP diye aldigimizi dusunursek ve System.ScriptingTextFile (yanlis hatirliyor olabilirim böyle birseydi) icerisinde FileExists (dosya var mi) tarzi bir fonksiyon vardi. Bu fonksiyon ile x.ASP dosyasinin varliginin kontrol edilmesi sonucu var ise bunu execute ederiz olur biter diyorum ama acaba yanlis mi dusunuyorum?

[soul]

Excute sakıncalı olmasının sebebi esas olarak güvenliksiz olması değil .ASP dosyalarının execute edildiği takdirde değişken vs. gibi şeylerde sorunlu çalışması.

Eğer düz text include edeceksen execute güzel bir çözüm (ama tabiiki bir kaç ufak kontrolden geçirilebilir yani sayfanın sadece adını paramereden alırsın uzantısını ve pathini sen verirsin gibi)

Eğer include ASP kodu içeriyorsa @ssonmez' in ki en iyi çözüm

[sLYsHARk]

Evet, bildigim kadari ile server.Execute ile cagirilan sayfa, kendisini cagiran sayfadaki degiskenleri kullanirken de sorun yaziyor @soul 'un dedigi gibi. Unutmusum eklemeyi. Ama guvenlik acisindan da sorunlar yaratabiliyor. Aynen PHP'deki "safe_mode" mantigi gibi. <% include ... %> olayinda dosyayi IUSR cagariyor, digerinde direkt IIS execute ediyor.

[soul]

execute dediğimiz gerç.ek bir execute değil sadece dosyayı çağırma durumu, dolasyısıyla path sorunları harici her türlüe excute un hiç bir güvenlik sorunu yok.

Tabii ki genel güvenlik sorunları perspektifinde kullanmcııdan gelen her veri iyice filtrelenmeli ve o şekilde kullanılmalı.

[Kuen]

<%
'kodları arasında include kullanılmıyor değilmi.
%>

yani <% %> işaretlerini kapatmadan.

[sLYsHARk]

Malesef. Zaten kullanilabilse muhtemelen o sorun da hallolmus olurdu (diye dusunuyorum).

[Kuen]

evet yani yazılanlara bakaraktan bu sonuç çıkıyor ama benimde söylenilerleri netleştirme gibi kişiliğim var, bazen yapılanlardan, yazılanlardan, söylenilenlerden kendim yorum yaptığım zaman yanlış yorum yaptığımı anlıyorum nedeni bu