[php] ukrywanie danych w linku Opcje

[pijanyadmin]

obecnie rekord z bazy jest zamieniany na link i w przegladarce wygląda to tak:

Kod

panel.php?gog=poczta&wiad=odczyt&antylopa&id=52

czyli, autor wiadomość "antylopa" id wiadomość w bazie to "52"

odczyt wiadomość wygląda tak:

[PHP] pobierz, plaintext 
<?php
session_start();
require("connect.php");
 
$login = $_SESSION['id'];
 
$quer = mysql_query("SELECT * FROM `wiadomosci` WHERE `do_kogo` = '$login' ORDER BY `id` DESC");
?>
 
 
<?php
while ($wiersz = mysql_fetch_array($quer)) 
{
$i++;
$class = ($i%2==1) ? "red" : "czarny";
echo '<div class="'. $class .'";>';
echo '<div class="pok"><a href="panel.php?gog=poczta&wiad=odczyt&'.$wiersz[od_kogo].'&id='.$wiersz[id].'">'.$wiersz[od_kogo].'</a></div>';
echo '<div class="pok2"> | <a href="npanel.php?gog=poczta&pocz=kasuj&id='.$wiersz[id].'">usuń</a></div>';
echo '<div class="pok2"> | '.$wiersz[time].'</div>';
echo '<div class="pok2">'.$wiersz[temat].'</div>';
echo '</div>';
}
 
?>
[PHP] pobierz, plaintext 

po kliknieciu w link który jest już odpowiednio zamieniony następuje przekierowanie do odczytu danej wiadomość

[PHP] pobierz, plaintext 
<?php
session_start();
require("connect.php");
 
$q = mysql_fetch_array(mysql_query("SELECT * FROM `wiadomosci` WHERE `id` = ".$_GET['id']." LIMIT 0,1"));
 
 
echo 'Od: <b>'.$q[od_kogo].'</b> Nadana:<b>'.$q[time].'</b><br />';
echo 'Temat: <b>'.$q[temat].'</b><br />';
echo ''.$q[wiadomosc].'';
echo '<a href="panel.php?gog=poczta&wiad=odpowiedz'.$_SESSION[od_kogo].'"><br />Odpowiedz NA WIADOMOSC</a>';
 
 
?>
[PHP] pobierz, plaintext 

tylko teraz jak to zabezpieczyć odpowiednio aby w adresie przegladarki podczas odczytywania wiadomosc nie było ani informacji o nadawcy ani o ID wiadomosci. Próbowałem to dać "od_kogo" do sesji... ale jak dodać do niej ID wiadomość? czy są jakieś inne sposoby na to?

Ten post edytował pijanyadmin 3.02.2008, 02:42:02

[pijanyadmin]

emm pozmieniałem z id na id_wiad żeby się nie gubić i teraz mam coś takiego:

[PHP] pobierz, plaintext 
<?php
$num=$_GET['num'];
$ids=$_SESSION['wiersze'][$num]['id_wiad'];
$od_kogo=$_SESSION['wiersze'][$num]['od_kogo'];
 
$q = mysql_fetch_array(mysql_query("SELECT * FROM `wiadomosci` WHERE `id_wiad` = '.$ids.' LIMIT 0,1"));
 
 
echo 'Od: <b>'.$q[od_kogo].'</b> Nadana:<b>'.$q[time].'</b><br />';
echo 'Temat: <b>'.$q[temat].'</b><br />';
echo ''.$q[wiadomosc].'';
echo '<a href="npanel.php?gog=poczta&wiad=odpowiedz'.$od_kogo.'"><br />Odpowiedz NA WIADOMOSC</a>';
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?php
while ($wiersz = mysql_fetch_array($quer)) 
{
$i++;
$class = ($i%2==1) ? "red" : "czarny";
echo '<div class="'. $class .'";>';
 
unset($_SESSION['wiersze']);
$_SESSION['wiersze'][$i]['id_wiad']=$wiersz['id_wiad'];
$_SESSION['wiersze'][$i]['od_kogo']=$wiersz['od_kogo'];
 
echo '<div class="pok"><a href="npanel.php?gog=poczta&wiad=odczyt&num='.$i.'">'.$wiersz[od_kogo].'</a></div>';
echo '<div class="pok2"> | <a href="npanel.php?gog=poczta&pocz=kasuj&num='.$i.'">usuń</a></div>';
echo '<div class="pok2"> | '.$wiersz[time].'</div>';
echo '<div class="pok2">'.$wiersz[temat].'</div>';
echo '</div>';
}
?>
[PHP] pobierz, plaintext 

i żadna z wiadomośći nie jest wczytywana, choć w linkach działa poprawnie

Ten post edytował pijanyadmin 3.02.2008, 13:00:14

[nowotny]

emm pozmieniałem z id na id_wiad żeby się nie gubić i teraz mam coś takiego:

[PHP] pobierz, plaintext 
<?php
$num=$_GET['num'];
$ids=$_SESSION['wiersze'][$num]['id_wiad'];
$od_kogo=$_SESSION['wiersze'][$num]['od_kogo'];
 
$q = mysql_fetch_array(mysql_query("SELECT * FROM `wiadomosci` WHERE `id_wiad` = '.$ids.' LIMIT 0,1"));
echo 'Od: <b>'.$q[od_kogo].'</b> Nadana:<b>'.$q[time].'</b><br />';
echo 'Temat: <b>'.$q[temat].'</b><br />';
echo ''.$q[wiadomosc].'';
echo '<a href="npanel.php?gog=poczta&wiad=odpowiedz'.$od_kogo.'"><br />Odpowiedz NA WIADOMOSC</a>';
?>
[PHP] pobierz, plaintext 

i żadna z wiadomośći nie jest wczytywana, choć w linkach działa poprawnie

Zapomniałeś session_start();... (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)