[php][mysql] link jako odwolanie do bazy przez sesje Opcje

[pijanyadmin]

zakładając że link generowany jest tak:

[PHP] pobierz, plaintext 
<?php
<a href="view.php"><b>'.$wiersz['login'].' </b></a>
?>
[PHP] pobierz, plaintext 

w pliku view.php daje

[PHP] pobierz, plaintext 
<?php
$view = $_SESSION['login'];
 
$query = "SELECT * FROM userdata WHERE login = '$view'";
?>
[PHP] pobierz, plaintext 

tylko właśnie jak sprawić aby link był odczytywany przez sesje a ta była zapotaniem do bazy?

[nowotny]

Jak bardzo chcesz to może... ale jak już robisz tak to możesz od razu w linku podać id usera i potem pobierać z bazy na podstawie id a nie loginu...

Nie wiem po co mieszać w to sesje... chyba tylko po to żeby ukryć faktyczny id usera z bazy...


A dlaczego nie powinno się pobierać rekordów na podstawie loginu tylko id...? z wielu powodów... głównie po to żeby łatwiejsze było debugowanie... jeśli nie masz dobrze zrobionych sprawdzaczy loginu to user może podać jakieś dziwne znaki, inne kodowanie które potem przy porównaniu mogą ci wszystko spieprzyć, powodować dziwne błędy w kodzie... albo jeśli napisałeś dobre sprawdzacze możesz zapomnieć w którymś miejscu stripnąć slashe czy coś i znowu będziesz się głowił pół dnia gdzie jest błąd... A id to liczba... pobrana z bazy i przez bazę nadana... jest tzw. fool-proof... pole manewru do niezamierzonego spieprzenia czegoś bardzo się zawęża....

Ten post edytował nowotny 19.02.2008, 02:15:22