[php] przekazywaine parametrow w URL Opcje

[hhg]

z tego co wiem przekazywanie parametrow w URL

Kod

storna.pl/podstrona.php?parametr1=wartosc1

jest niezbezpieczne (np PHP injection)

czy przed tym wystarczy zabepieczenie:

[PHP] pobierz, plaintext 
<?php
switch ($_GET['parametr1']) {
 
case 'podstrona1.html':
operacje na wartosci..
case ....
 
}
?>
[PHP] pobierz, plaintext 

? jak sie zabezpieczyc przed takimi url-atakami?

[hhg]

Takie coś CI wogle nie zadziała, bo w w casie masz stringa.

to bylo schematycznie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Kod

inval(); instrukcje

hmm a jezeli ktos wstawi w $_GET['zmienna'] np schemat:

Kod

3 ); $sql="DROP TABLE USERS" ... funkcja(

to będzie

Kod

intval(3); $sql="DROP TABLE USERS" ... funkcja()