[PHP]Zabezpieczenie kodu Opcje

[eminiasty]

Na przkladzie ponizszego kodu. Jak zabezpieczyc :
$id_newsa=$_GET['id'];
Prosze o przyklad.

[PHP] pobierz, plaintext 
echo "<form method='post'>";
 
echo "Twój nick: </br>";
 
echo "<input type='text' name='nick'> </br>";
 
echo "Tresć komentarza: </br>";
 
echo "<textarea name='komentarz' cols='40' rows='15'></textarea> </br>";
 
echo "<input type='submit' value='Dopisz'>";
 
echo "</form>";
echo "</center>";
 
$nick=mysql_real_escape_string($_POST['nick']);
$text=nl2br(mysql_real_escape_string($_POST['komentarz']));
$ip=$_SERVER['REMOTE_ADDR'];
 
 
if(!empty($nick) && !empty($tresc)){
$id_newsa=$_GET['id'];
mysql_query("insert into komentarze (id,nick,tresc,ip,id_newsa) values (0,'$nick','$text','$ip','$id_newsa')");
[PHP] pobierz, plaintext 

[viking]

Co tu dużo mówić. Cały ten kod jest do zmiany. Używasz rozszerzenia mysql które jest przestarzałe i zniknęło już z PHP. Zamiast tych escape string poczytaj o bindowaniu parametrów.