вообще нельзя будет. всё определяется сервером, его обойти нельзя, можно найти только брешь в защите. а показ содержимого директории наступает только в одном случае: если нет файла по умолчанию (т.е. index)

2 bars80080 - да, все ясно. Большое спасибо 
Тему считаю закрытой. Всем спасибо за помощь 

Это сообщение отредактировал(а) Teleport - 26.9.2008, 21:34

Ответь любому "Учись, салага" - глядишь за умного сойдёшь. 

Невероятно сколько времени потратил уважаемый, бесспорно, товарищ, на то, чтоб сказать топикстартеру, что угодно, лишь бы не объяснить/ответить ничего.  
Поразительно, сколько вообще в интернете встречается столь "умных" ответов. Вид себе поважнее и:"Читай мурзилку!!" "Юзай мануал", "гугл в помощь!!!". Наверное прирождённые профессионалы! Только до компа дотянулись и начали искусственный интеллект кодить, не меньше. Настолько ценные, что каждая "букаффка" специалиста столь недостижимого уровня страшных сумм стоит. И единственное, что могут посоветовать бесплатно - "гугл в помощь", "см. мануал", "учим матчасть". По сути каждый такой ответ означает "думай сам!". Было-бы совсем смешно, кабы не стало уже грустно...
 А у меня уважение к автору темы. Человек не боится признать, что знает не всё, и не боится задать вопрос. Молодца! 
Бывают, конечно, вопросы, которые улыбку вызывают. Есть ощущение, что некоторые нарочно пост@баться задают вопрос. Однако отвечающий и сам в состоянии фильтровать забавные вопросы, чтоб на тратить своё драгоценное, бесспорно, время в них...
 Конкретно в данном случае автор темы отнюдь не школьник, судя по разговору. Для того, чтоб разобраться досконально в столь сложном вопросе, как комплексная защита сайта, необходимо тьму материала перелопатить, понять, почуствовать если хотите. А у него заказ для фирмы. И рад бы изучить вопрос, да нету месяцев свободных подробно разобраться что к чему. А проект сдавать надо...
Здесь сообщение yurik_l "Только что проверил: ... выводит без изменений" больше смысла несёт, чем любые рассуждения потипу "ты должен сам понять...  ". 
По теме не скажу ничего, сам не владею информацией настолько досконально, чтобы содержательный ответ дать. Пусть тема старая, автору уже и неактуально, однако не только автору могут помочь нормальные, содержательные ответы. Но не удержался уже на очередного "умника" наткнувшись.   Может день такой выдался...

ps А модераторам предлагаю все "ответы" перечисленного типа, и им подобные считать флудом. И за каждый из них, не количество оставленных сообщений автору плюсовать, а наказывать. И форум станет много чище...

А к чему этот весь некчемный труд, если после  всего этого нигде не используется?

Данные пришедшие извне как параметры запроса раздела, страницы, это обычно уникальный идентификатор. Его достаточно привести к int и если не 0, можно делать запрос.

<a href="index.php?pshow=index">Главная</a><br>
<a href="index.php?pshow=vivod">Вывод на страницу</a><br>
<a href="index.php?pshow=contacts">Контакты</a><br>

Это бессымысленное. Какое преимущество дает такое значение переменных: index, vivod, contacts? Никакого. А вот если так:

<a href="index.php">Главная</a><br>
<a href="index.php?show">Вывод на страницу</a><br> //только упаси господь от жаргона, нет в английском vivod
<a href="index.php?contacts">Контакты</a><br>

что может стать и:

<a href="domain">Главная</a><br>
<a href="domain/show">Вывод на страницу</a><br> //только упаси господь от жаргона, нет в английском vivod
<a href="domain/contacts">Контакты</a><br>

еще имеет смысл. Имя ключа, это запрос соответствующего ресурса, наличе которого можно проверить поиском этого ключа в существующем.