[php] Bezpieczeństwo Opcje

[Hectic]

Jest to przykładowy kod wyciągający z mysql dane… Czy stosując wyłącznie

(int)

mogę być bezpieczny, że komuś nie uda się wyciągnąć innych danych z tabeli articles?

[PHP] pobierz, plaintext 
<?php
 
$id = (int)$_GET['id'];
 
$sql = mysql_query("SELECT text FROM articles WHERE id = '$id'");
$query = mysql_fetch_array($sql);
$text = $select['text'];
 
 
?>
[PHP] pobierz, plaintext 

Wiem, że istniej o tym całkiem obszerny temat, ale tam odpowiedzi są różne (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Ten post edytował Hectic 19.05.2006, 18:14:54

[em1X]

Pamiętaj o zwalnianiu wyników i zamykaniu wszelkich połączeń, powodzenia (IMG:http://forum.php.pl/style_emoticons/default/aarambo.gif)