"Podpisane" linki Opcje

[p!ter]

Witam

Mam taki skrypt ktory pobiera dane osobowe z bazy i wypisuje je na ekran w postaci prostej tabeli.
Do kazdego wiersza dodalem link za pomoca ktorego mozliwe bedzie usuwanie danej osoby. Problem polega na tym ze nie wiem jak sprawdzac ktory link zostal nacisniety. Musze je jakos rozrozniac tylko nie wiem w jaki sposob.

[PHP] pobierz, plaintext 
<?php
$sql = "select idosoby , imie, nazwisko from osoby";
 
		$zapy=mysql_query($sql);
 
	   
		print "<table class=tabelaosob border=1>";
		print "<tr class=tabelanaglowki><td width=70%>Imie</td><td>Nazwisko</td><td>Usuń</td></tr>";
 
		while ($wynik=mysql_fetch_row($zapy))
		{
 
			print "<tr>
				   <td>".$wynik[1]."</td>
				   <td>".$wynik[2]."</td>
		   <td><a href=usun.php>X</a></td>   //wlasnie tutaj mam problem aby jakos przypisac idosoby do tego linka aby po klikn
ieciu wiadomo bylo ktora osobe ma usunac.
				   </tr>";
 
		}
		 print "</table>";
?>
[PHP] pobierz, plaintext 

Wiem ze moglbym zrobic to np. tak

[PHP] pobierz, plaintext 
<?php
<td><a href=usun.php?zmienna=$w[0]>X</a></td>
?>
[PHP] pobierz, plaintext 

a nastepnie w pliku usun.php pobrac id za pomoca REQUESTa ale to nie jest zbyt dobre i bezpieczne rozwiazanie.
Tak wiec czekam na wasze propozycje.

Za wszelka pomoc wielkie dzieki!

pozdrawiam
p!ter

[Mystic007]

Nie wiem czy to czytałeś:

Możesz poczytac w internecie o ręcznym wysyłaniu danych metodą post, bo robienie dla każdego usera osobnego formularza to przesada. Ale co do GET to w sumie jest to najlepszy sposób bo jeśli pozwalasz komuś na jakiekolwiek ingerencjie do userów to tak czy tak usunie jakiegoś usera a to czy dane bedą przesyłane metodą GET lub POST to mało istotne. Pamiętaj, że można użyć intval by nie wpisano komend do zhakowania strony.

A co do forma to może pole hidden? Ale naprawde jak pisał LBO troche przesadzasz z tym bezpieczeństwem, bo:

jeśli pozwalasz komuś na jakiekolwiek ingerencjie do userów to tak czy tak usunie jakiegoś usera a to czy dane bedą przesyłane metodą GET lub POST to mało istotne.

Ten post edytował Mystic007 2.09.2006, 23:49:21