[PHP] Zabezpieczenie sql injection Opcje

[dk1342]

Witam mam taki kod php który wykorzystuje tak żeby wszystkie podstrony były w jednym pliku np. podstrona.php?id=cos.. a nie np. cos.php:

[PHP] pobierz, plaintext 
<?php
if ($_GET['id'] == 'cos')
 {
 echo "tresc podstrony...";
      
 }
?>
[PHP] pobierz, plaintext 

i mam pytanie czy ten kod jest dobry ? chodzi o sql incjection (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) a jeśli nie to zabezpieczyłby mi go ktoś i odesłał ? z góry dziękuje

[wookieb]

a jeśli nie to zabezpieczyłby mi go ktoś i odesłał ?

Odesłałem ci link do http://php.net/mysql_real_escape_string

[Gacek89]

sql injection występuje jedynie przy operacjqch na bazie a tutaj takich niemasz wiec niema sie o co bac (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)