[php] przekazywaine parametrow w URL Opcje

[hhg]

z tego co wiem przekazywanie parametrow w URL

Kod

storna.pl/podstrona.php?parametr1=wartosc1

jest niezbezpieczne (np PHP injection)

czy przed tym wystarczy zabepieczenie:

[PHP] pobierz, plaintext 
<?php
switch ($_GET['parametr1']) {
 
case 'podstrona1.html':
operacje na wartosci..
case ....
 
}
?>
[PHP] pobierz, plaintext 

? jak sie zabezpieczyc przed takimi url-atakami?

[tsharek]

ojejku.. a czemu miało by tak niby być? chyba nie rozumiesz zasad działania języka PHP. Jeżeli nie użyjesz funkcji eval to nigdy nic nie zdziałasz wpisując niewadomo co w $_GET/$_POST/$_COOKIE