אממ רעיון נחמד אבל...
PHP קוד:
<?php
$query = str_replace("''", "'", $_SERVER['REQUEST_URI']);
$query = str_replace("''", "'", $_SERVER['REQUEST_URI']);
$query = addslashes($_SERVER['REQUEST_URI']);
$query = mysql_escape_string($_SERVER['REQUEST_URI']);
htmlspecialchars($query);
?>
<?php
מה שעשיית פה לא שווה כלום , המידע לא נשמר בשום מקום. בתכלס רק השורה האחרונה עושה משהו.
חסמת גם כל מיני מילים לא נחוצות כמו %20 , שסתם יכולות לחסום משתמשים תמימים.
אני מאמין שגם היה אפשר לרכז את כל המידע (בצורה מסודרת) בקובץ אחד או שניים , מה שפרסמת ממש "נראה" מערכת אבטחה רצינית שבפועל הקובץ היחיד שמאבטח זה SECME
שוב , אני מקווה שלא העלבתי אותך ..
פשוט כדאי שתלמד קצת להבא.
אורי.