Динамическое создание страниц

[Maxx]

Добрый день!
Осваиваю php, уперся в проблему:

Фрагмент файла Index.php:

<table width="100%" align="center" cellpadding="0" cellspacing="0" border="1">
	<tr valign="top">
		<td id="left" align="center" >
			<?php require('menu/leftmenu.tpl') ?>
		</td>
		<td id="center" align="center" >
			<?php include("$content.html") ?>
		</td>
		<td id="right" align="center" >
			RIGHT
		</td>
	</tr>
</table>

Вот так выглядят ссылки в подключаемом файле leftmenu.tpl:

<a href="index.php?content=brands">Наши бренды</a><br>
<a href="index.php?content=specification">Спецификация</a><br>
<a href="index.php?content=contacts">Контакты</a><br>

При переходе по ссылке переменная $content почему-то пустая.
Вылетает ошибка:
Warning: include(.html) [function.include]: failed to open stream: No such file or directory in C:\xampp\htdocs\partplus_new2\index .php on line 38

Warning: include() [function.include]: Failed opening '.html' for inclusion (include_path='.;\xampp\php\PEAR') in C:\xampp\htdocs\partplus_new2\index .php on line 38

Делал четко по учебнику.
Помогите разобраться.

[SkyM@n]

C:\xampp\htdocs\partplus_new2\index .php on line 38

Советую присмотреться к сообщениям об ошибках. Обычно помогает.

[Johnatan]

Если вы действительно делаете ВСЁ по учебнику и у вас получилось вот ЭТО, то сожгите этот учебник и купите нормальный. Иначе вы ничему не научитесь.

[Maxx]

Признателен за Ваши комменты, но
SkyM@n, я уже глаза сломал. Если бы смог разобраться, то не писал бы топик.
Johnatan, я приму к сведению и поищу другой.
Но все-же хотелось бы понять, что не так!

[xen]

Учебник походу очень старый. Если хочешь чтоб все работало надо включить register_global в php.ini. По умолчанию обычно выключено.

[ADSoft]

сдается мне что

PHP код:

$content = $_GET['content'] 


должно быть в начале строки.. или POST.
Но данный вариант оченно нехорош с точки зрения безопасности

[Maxx]

xen, ADSoft Спасибо! Разобрался!
Действительно, стоит больше внимания уделять изучению безопастности.

[Johnatan]

Я очень очень надеюсь, что вы не последовали совету xen и не включили register_globals, а просто вставили в скрипт вытягивание переменных из $_GET и $_POST.

[dekameron]

А так же не помешало бы хоть как-то отфильтровать принятую переменную

[Xenm]

Johnatan, Это понятно что лучше GET или POST.