Forum PHP.pl

Witam
Natrafilem na taki problem a mianowicie mam taki kod:

[PHP] pobierz, plaintext 
<?php
if ($_GET['akcja']=='usun') {
 
	$id_do_usuniecia = $_GET['id'];
 
	$zapytanie =&#092;"DELETE FROM users WHERE id=$id_do_usuniecia\";
	$wynik = mysql_query($zapytanie) or die ('Nie usunięto usera, blad: ' . mysql_error());
 
	if ($wynik)
		echo &#092;"Ilość usuniętych rekordów: \" . mysql_affected_rows($sql) . \"
 
&#092;";
}
?>
[PHP] pobierz, plaintext 

chodzi mi o to jak sprawdzic zmienna $id_do_usuniecia zeby np ktos w url po wyswietleniu wyniku wpisujac np. ?akcja=usun&id=1 or 1=1 - nie wyczyscil calej bazy

Ten post edytował fran1o 13.07.2008, 16:53:02