[PHP] zabezpieczenie skryptu Opcje

[AddoN]

Witam,

mam skrypt który wyświetla jedną komórkę z bazy w zależności od tego który użytkownik jest zalogowany:

[PHP] pobierz, plaintext 
 
   <?php
$id = $_SESSION['nazwisko'];
$go = mysql_query("SELECT UserTresc FROM serwis__smod_users  WHERE nazwisko = '$id'");
$row = mysql_fetch_array($go);
echo $row['UserTresc'];
?> 
 
 
[PHP] pobierz, plaintext 

Pojawił się jednak taki problem, że gdy w bazie są dwie osoby o tym samym nazwisku, czasami skrypt się gubi i wyświetla nie tę zawartość rekokrdu UserTresc która jest do niego przypisana.

Do sesji ładowana jest jeszcze zmienna imie. Czy mógłby mi to ktoś pomóc i napisać jak powinno wyglądać to WHERE nazwisko & imie ='$id' żeby to działało?

[Damonsson]

Jak dane przypisywane do sesji są wcześniej filtrowane, to nie ma co zabezpieczać.

Pamiętaj, że ktoś może mieć takie samo na imię i nazwisko. Powinieneś przypisywać unikalne ID dla każdego użytkownika