[php] Bezpieczeństwo Opcje

[Hectic]

Jest to przykładowy kod wyciągający z mysql dane… Czy stosując wyłącznie

(int)

mogę być bezpieczny, że komuś nie uda się wyciągnąć innych danych z tabeli articles?

[PHP] pobierz, plaintext 
<?php
 
$id = (int)$_GET['id'];
 
$sql = mysql_query("SELECT text FROM articles WHERE id = '$id'");
$query = mysql_fetch_array($sql);
$text = $select['text'];
 
 
?>
[PHP] pobierz, plaintext 

Wiem, że istniej o tym całkiem obszerny temat, ale tam odpowiedzi są różne (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Ten post edytował Hectic 19.05.2006, 18:14:54

[MrGhost]

Możesz być pewien:
$sql = mysql_query( "SELECT `text` FROM `articles` WHERE `id` = '$id' " );
Tak w ramach estetyki (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)