;;Знаю что это не совсем безопасно
точнее, _совсем_ не безопасно (; налицо нуль-байтовая уязвимость

;;Помогите пожалуйста как вывести эту первую строчку точнее текст
а раскурить preg_match религия не позволяет?)))

preg_match("#<h2[^>]*>([^<]+)</h2>#isU",join('',file($filename)),$buf);
echo $buf[1];

>налицо нуль-байтовая уязвимость
пардон, не обратил внимание на preg_replace

Хм, интересно решение. Все действительно работает. Даже и не знал о таком.
Я бы через fopen это делал.
Интересно а как сильно нагружает такая команда сервер по отношению с fopen. Что более ресурсоемко?

Что касается безопасности. DySprozin, но уязвимость то всеравно насколько я понимаю остается. Или я не прав? Выход из ситуации создать файлик с названием всех подгружаемых файлов, и в дальнейшем проверять есть ли файл в списке при загрузке.
Подскажите пожалуйста может есть какое-то еще решение, без дополнительных файлов.

;;Интересно а как сильно нагружает такая команда сервер по отношению с fopen.
;;Что более ресурсоемко?
практически одинаково... ведь страничка кода весит явно не больше метра? (;
с другой стороны, через fopen правильней, ибо не стоит по-хорошему нагружать сервер созданием массива из файла, а потом склеивания массива обратно в строку, просто join-метод быстрее в написании и где-то нагляднее (;

;;уязвимость то всеравно насколько я понимаю остается
;;создать файлик с названием всех подгружаемых файлов
мисьё знает толк в извращениях)) смысла ИМХО в этом нет - твой код безопасен (; вот только если ты применил модификатор "i", зачем тебе a-zA-Z? достаточно:

$page = preg_replace( '#[^A-Z0-9]#i', '', GET('page'));

Dima85

$page = preg_replace( '#[^a-zA-Z0-9]#i', '', GET('page'));
$page = substr($page, 0, 25);

if ($page != '') {
$filename = 'pages/'.$page.'.html';

if (file_exists($filename)) {
    $pageopen = fopen($filename, "r"); 
    /////зачем дробить сейчас? дробить будем потом, при разделении))
    $txt="";
    while(!feof($pageopen)) $txt.=fread($pageopen,4096); //считываем по 4 кб
    ////
    fclose($pageopen);
} 

}

Спасибо. Таким образом мы в переменную $txt записали открываемый файл. Сейчас нам нужно взять первую строчку с файла.

    $pageopen = fopen($filename, "r"); 
    /////зачем дробить сейчас? дробить будем потом, при разделении))
    $txt="";
    while(!feof($pageopen)) $txt.=fread($pageopen,4096); //считываем по 4 кб

$title = split('\n\r',$txt); //дробим нашу меременную
preg_match("#<h2[^>]*>([^<]+)</h2>#isU",$title[0],$buf); //достаем нужный текст с строчки
echo $buf[1];

    fclose($pageopen);

Я бы пытался это делать так, или можно это все сделать как-то проще?

...
//$title = split('\n\r',$txt); //вот эта строчка не нужна: сразу:
preg_match("#<h2[^>]*>([^<]+)</h2>#isU",$txt,$buf);
echo $buf[1];
...

Ясно. Спасибо Вам.

Dima85
пожалуйста

Возник еще вопрос. В подгружаемых файлах иногда встречается такая строчка:

<?php echo $lang['skype'] ?>

Когда я делал инклюдинг это работало, сейчас же нет. Тоесть не выполняется php код.
По сути это не так уж и важно я могу этот php код убрать. Но все же интересно. А каким образом можно загружая данные в переменную и обрабатывать там найденный php код. На словах это звучит сложно. На деле так же? Необходимы пляски с бубном?

Вопрос все еще актуален.

$page - связывай с БД, оттуда и бери title, desc, meta-keys.
а подключай файл через include.

preg_match("#<h2[^>]*>([^<]+)</h2>#isU",$txt,$buf);
echo $buf[1];

Скрипт подгружает страницу, в которой обрабатывает первую строчку:

<h2 class="move">Название</h2>

Но если туда добавить "<?php echo $taxifirm; ?>"
Пример:

<h2 class="move">Название <?php echo $taxifirm; ?></h2>

то $buf[1] вообще пустой, почему и что делать?

помогите!
на локальном хосте, сайт норм работает. Залил на хост платный, стал из базы данных только первые строки таблицы выводить. притом id определяется правильно.