[php] Bezpieczeństwo Opcje

[Hectic]

Jest to przykładowy kod wyciągający z mysql dane… Czy stosując wyłącznie

(int)

mogę być bezpieczny, że komuś nie uda się wyciągnąć innych danych z tabeli articles?

[PHP] pobierz, plaintext 
<?php
 
$id = (int)$_GET['id'];
 
$sql = mysql_query("SELECT text FROM articles WHERE id = '$id'");
$query = mysql_fetch_array($sql);
$text = $select['text'];
 
 
?>
[PHP] pobierz, plaintext 

Wiem, że istniej o tym całkiem obszerny temat, ale tam odpowiedzi są różne (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Ten post edytował Hectic 19.05.2006, 18:14:54

[ave]

chodzilo mu raczej o ' '

[PHP] pobierz, plaintext 
<?php
$sql = mysql_query("SELECT text FROM articles WHERE id = '$id'");
?>
[PHP] pobierz, plaintext 

jesli $id to int to powinni byc

[PHP] pobierz, plaintext 
<?php
$sql = mysql_query("SELECT text FROM articles WHERE id = $id");
?>
[PHP] pobierz, plaintext 

a najlepiej

[PHP] pobierz, plaintext 
<?php
$sql = mysql_query('SELECT text FROM articles WHERE id = '.$id);
?>
[PHP] pobierz, plaintext