[PHP - מאמר( מתחילים )] בעיית מספרים ושליפת נתונים!

[nevo]

זהו המאמר הראשון שלי, מקווה שתרחיבו את הידע שלכם איתו.
הרבה פעמים באתר שלך או אחר, משתמשים בשיטת GET כדי לשלוף רשומה מהמסד לדוגמא:

page.php?Id=528 .

עכשיו אתרים לוקחים את ערך הId ואיתו שולפים את אותה רשומה מהמסד אבל עכשיו אם נחשוב על זה, נגיע למסקנה מאוד חכמה, שאם יש משתמש חכמולוג שישנה את הId ל

page.php?Id=blah -

תיהיה לנו בעיה בשליפה מהמסד וזה יחזיר שגיאה או יותר חמור SQL INJECTION
לדוגמא

page.php?Id='or'"

לחשוב כמה בעיות זה יכול לעשות, אני חשבתי על שיטה קטנה שיכולה בקלות לפתור את הבעיה והיא
INTVAL.
מהו INTVAL - זוהיא פונקציה שמחזירה את הערך המספרי ממחרוזת.
עכשיו אם לדוגמא יש לנו מחרוזת

blah blah blah

אז הערך המספרי שלה הוא 0.
והינה הקוד:

PHP קוד:

$val = (isset( $_GET['Id']))?intval( $_GET['Id']):0; 


עכשיו למה דווקא 0, הרי זה ברור שלא יכול להיות Id של 0 במסד!
אז בעזרת mysql_num_rows אפשר להוציא פלט שהרשומה לא נמצאה!

אני מקווה שמאמר קטן זה הרחיב לכם את המידע!
שלכם, נבו.

[wildeye]

יפה על ההשקעה קבל ח"ח

[Alon.R]

LOL
הרבה יותר פשוט להשתמש ב is_numeric - בדיקה אם מידע מסויים הוא מספר.

[exciter]

לא פשוט יותר לבדוק כמה שורות חזרו לך ואז להגיב לפי זה ?
הרי גם אם יכניסו נגיד ID של 100 ועדיין לא הגעת למספר 100 אז יהיה תקלה.
אז עדיף לספור מספר שורות שנמצאו עם אותו ID, אם המספר שווה ל 1 שיציג את מה שבא לך, או לא, שיציג הודעת שגיאה.

[nevo]

נכתב במקור על ידי exciter

לא פשוט יותר לבדוק כמה שורות חזרו לך ואז להגיב לפי זה ?
הרי גם אם יכניסו נגיד ID של 100 ועדיין לא הגעת למספר 100 אז יהיה תקלה.
אז עדיף לספור מספר שורות שנמצאו עם אותו ID, אם המספר שווה ל 1 שיציג את מה שבא לך, או לא, שיציג הודעת שגיאה.

כנראה לא הבנת את המאמר תנסה לקרוא אותו שוב, ולזה ששתי הודעות מעלי, למה לדבר שטויות?
אם אתה משתמש בis_numeric
אתה צריך לכתוב כמה שורות קוד.

[-VladK-]

מאמר נחמד! קבל ח"ח על ההשקעה

[miniature]

אפשר לפתור חלק מבעיות ההזרקה עם הוספת סלאשים וכדו'.

ח"ח על המדריך.

[בניה]

ב"ה


אם רוצים לנטר נסיונות פריצה אז אפשר להשתמש בis_numeric אם לא אז אפשר פשוט לעשות:

(int)$_GET['id']

זה פשוט מתעלם מהבעיות שרוצים לגרום לנו.

[BlueNosE]

מסכים עם בניה, אבל הכי פשוט-
is_int וזהו.
גם 4e34.3 זה num, אבל לא int..
וזה גם בודק אם הוא רימה

[nevo]

נכתב במקור על ידי BlueNosE

מסכים עם בניה, אבל הכי פשוט-
is_int וזהו.
גם 4e34.3 זה num, אבל לא int..
וזה גם בודק אם הוא רימה

כן אבל לא יכול להיות ID כזה במסד.