שאלה | איך לעשות שהוא יקבל id?

[DavidBD]

אתה עושה רק על EDIT ובעמוד של EDIT אתה מקבל מהGET את הID, את הID אתה מוסיף בקישור עצמו.

[Megnum]

לא ממש הבנתי אותם וכן יש לי את ה$_GET
ובכלל זה הגיוני שהקאס יקבל משתנים?? case 'articles?edit=$id': ?

[daMn]

נכתב במקור על ידי Megnum

לא ממש הבנתי אותם וכן יש לי את ה$_GET
ובכלל זה הגיוני שהקאס יקבל משתנים?? case 'articles?edit=$id': ?

כן זה הגיוני, בתנאי שאתה עושה מרכאות ולא גרש, אני כמעט בטוח שזאת הטעות, תנסה ככה.

PHP קוד:

case "articles?edit=$id": 


[Megnum]

נכתב במקור על ידי daMn

כן זה הגיוני, בתנאי שאתה עושה מרכאות ולא גרש, אני כמעט בטוח שזאת הטעות, תנסה ככה.

PHP קוד:

case "articles?edit=$id": 


תודה רבה אבל כבר הסתדרתי אם הGET :]

וחבל לפתוח אשכול נוסף, השאלה שלי איך אוכל לאבטח את האתר בצורה מספיק טובה שלא יפרצו לי בקלות? ממש תודה רבה לכם חבר'ה!

[daMn]

נכתב במקור על ידי Megnum

תודה רבה אבל כבר הסתדרתי אם הGET :]

וחבל לפתוח אשכול נוסף, השאלה שלי איך אוכל לאבטח את האתר בצורה מספיק טובה שלא יפרצו לי בקלות? ממש תודה רבה לכם חבר'ה!

אהה..זה פשוט יש פונקציה שים אותה איפשהו ולא יפרצו לך יותר..

PHP קוד:

PlzDontHackMe() 


אני מניח שאתה שואל את השאלה אתה לא מצפה שמישהו יענה לך עליה, זה תחום ענק ואינסופי שנקרא אבטחת מידע, רוצה ללמוד בסיס?
תחפש בפורום או בגוגל יש מספיק מאמרים וטיפים בסייסים ובסייסים יותר שיעזרו לך.

[Megnum]

קראתי כמה מאמרים על האבטחה, השאלה אם אני מוריד אם הפונקציה mysql_error(); או מציב במקומה שגיאה משלי זה יאבטח יותר תאתר? ועשיתי אינג'קט SQL באתר שלי ואני לא רואה שהעמוד מקבל שגיאות הוא פשוט נשאר באותו הדף נניח:

PHP קוד:

pages?delete&id= 


זה אומר שהוא מוגן? כי יש אתרים שעשיתי דבר כזה וזה הראה שגיאות SQL חח..

[ASTeam]

קראתי כמה מאמרים על האבטחה, השאלה אם אני מוריד אם הפונקציה mysql_error();

אה? לא קשור..

ועשיתי אינג'קט SQL באתר שלי ואני לא רואה שהעמוד מקבל שגיאות הוא פשוט נשאר באותו הדף נניח

במקרה שהראת זה לא אומר כלום...
אתה צריך להציב בערך הזה משהו שידפוק את השאילתה..(יענו המשך של שאילתה) או משהו כזה..
אם זה id(ערך מספרי)
תעשה לפני הבדיקה

PHP קוד:

$id=intval($id); 


כי יש אתרים שעשיתי דבר כזה וזה הראה שגיאות SQL חח..

כי אצלם, מ הסתם, בשאילתה בסופה יש mysql_error();