Передача значений URL в подключаемые скрипты

Пример 1. Динамическая загрузка модулей с белым списком

Полный пример безопасной загрузки контента на основе GET-параметра.

// index.php
$module = $_GET['mod'] ?? 'dashboard';
$allowed_modules = ['dashboard', 'users', 'settings', 'reports'];

if (!in_array($module, $allowed_modules, true)) {
    $module = 'dashboard';
}

// Передача дополнительных данных
$title = 'Панель управления';

include "modules/{$module}.php";

В файле modules/dashboard.php могут использоваться переменные $title, $module.

// modules/dashboard.php (пример содержимого)
<h1><?php echo $title; ?></h1>
<p>Вы выбрали модуль: <?php echo $module; ?></p>

Результат при запросе ?mod=dashboard:

<h1>Панель управления</h1>
<p>Вы выбрали модуль: dashboard</p>

Пример 2. Передача параметров через компактный массив и extract

Универсальная функция для рендеринга шаблонов.

// render.php
function render(string $template, array $variables): void {
    extract($variables, EXTR_OVERWRITE);
    if (file_exists(__DIR__ . '/templates/' . $template . '.php')) {
        include __DIR__ . '/templates/' . $template . '.php';
    } else {
        echo "Template not found.";
    }
}

// Использование
render('profile', [
    'username' => 'admin',
    'email' => 'admin@example.com',
    'avatar' => '/img/default.png'
]);

Шаблон templates/profile.php:

<div class="profile">
    <img src="<?= $avatar ?>">
    <h2><?= $username ?></h2>
    <p>Email: <?= $email ?></p>
</div>

Результат:

<div class="profile">
    <img src="/img/default.png">
    <h2>admin</h2>
    <p>Email: admin@example.com</p>
</div>

Пример 3. Использование include с условной загрузкой на основе нескольких GET-параметров

Подключение двух разных файлов в зависимости от комбинации параметров.

$lang = $_GET['lang'] ?? 'ru';
$theme = $_GET['theme'] ?? 'light';

if ($lang === 'en') {
    include "lang/en.php";
} else {
    include "lang/ru.php";
}

if ($theme === 'dark') {
    include "themes/dark.css.php";
} else {
    include "themes/light.css.php";
}

В каждом подключаемом файле можно использовать глобальные переменные, заданные ранее, например, $lang.

Пример 4. Безопасная замена ненадёжным включениям: file_get_contents + str_replace

Если необходимо загрузить внешнее содержимое с параметрами, можно использовать file_get_contents (если разрешено) и вывести результат, избегая eval.

$url = 'https://api.example.com/data?user=' . urlencode($_GET['user']);
$data = @file_get_contents($url);
if ($data !== false) {
    echo $data;
} else {
    echo 'Ошибка получения данных';
}

Внимание: это не include, а чтение удалённого ресурса. Полученный HTML не выполняется как PHP, а только выводится.

// Пример вывода при ?user=john
{"name":"John","age":30}

Пример 5. Исправление распространённой ошибки: include с параметром в пути

Демонстрация неверного подхода и его корректный аналог.

// Ошибочный код
include 'template.php?id=123'; // Warning: include(template.php?id=123)

// Правильный код
$id = 123;
include 'template.php'; // внутри template.php используем $id

Если очень нужно передать именно через GET (например, для совместимости со старым кодом), применяют временную установку $_GET:

$old_get = $_GET;
$_GET['id'] = 123;
include 'template.php';
$_GET = $old_get;

Важно восстановить исходный массив после использования.