PHP-файл доступен для загрузки, если он содержит $ _GET [номер]

Question

В качестве части страницы я хотел бы иметь возможность показывать файлы, доступные для загрузки, если они содержат номер результата GET ($ _GET [число]). Однако то, что я делаю, похоже, не работает, и я также не уверен, что это особенно безопасное средство для его достижения. Вот что я пытаюсь до сих пор (что вообще ничего не показывает!):

foreach (glob("Files/*$_GET[number]*.*") as $filename) { 
    echo $filename."<br />"; 
} 

Answer 1

Вы определенно должны проверить $ _GET [ «номер»], если на самом деле, и только несколько соображений безопасности.

$_GET["number"] = intval($_GET["number"]); 

Извините, но слишком низкая репутация отправить это как комментарий ..