[PHP][MySQL] automatyczne tworzenie linków, Linki z bazy MySQL Opcje

[CconradD]

Witam
Chciałbym sie zapytać jak można stworzyć takie linki: index.php?funkcja=50. Mam w bazie mysql kilka kategorii, np. kategorie filmów, czy rok produkcji. Jak wyświetlić właśnie za pomocą takiego linku horror (index.php?gatunki=horror), czy np i horror i film z roku 2000 (index.php?gatunki=horror&rok=2000). Czy można "podpiąć" do tego jakąś funkcje i np wartość którą funkcja będzie modyfikować (ndex.php?funkcja=50)? Bardzo dziękuje za wszelką pomoc.

Ten post edytował CconradD 22.04.2008, 14:25:24

[CconradD]

Teraz jeszcze trochę poczytałem, a taka forma zabezpieczenia (zamiast walidacji):

[PHP] pobierz, plaintext 
<?php
$get = $_GET['kategoria']; 
$query = mysql_query ("SELECT * FROM `movies` WHERE `CATEGORY` = '" . mysql_real_escape_string($get) . "'");
 
while ($field = mysql_fetch_assoc ($query))
{
  print $field['column'] . '<br />';
}
?>
[PHP] pobierz, plaintext 

Sorry, że tak zarzucam pytaniami ale pierwszy raz pisze skrypt w którym mi dość zależy na bezpieczeństwie.

Ten post edytował CconradD 22.04.2008, 20:03:15

[pyro]

Teraz jeszcze trochę poczytałem, a taka forma zabezpieczenia (zamiast walidacji):

[PHP] pobierz, plaintext 
<?php
$get = $_GET['kategoria']; 
$query = mysql_query (&#092;"SELECT * FROM `movies` WHERE `CATEGORY` = '\" . mysql_real_escape_string($get) . \"'\");
 
while ($field = mysql_fetch_assoc ($query))
{
  print $field['column'] . '
';
}
?>
[PHP] pobierz, plaintext 

Sorry, że tak zarzucam pytaniami ale pierwszy raz pisze skrypt w którym mi dość zależy na bezpieczeństwie.

zabezpieczenie dobre, ale zamiast:

[PHP] pobierz, plaintext 
<?php
</br >print $field['column'] . '';
?>
[PHP] pobierz, plaintext 

proponuje dac:

[PHP] pobierz, plaintext 
<?php
print htmlentities(stripslashes($field['column']));
?>
[PHP] pobierz, plaintext 

niepotrzebne cudzyslowy i stripslashes dla upiekszenia (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)
</br >

Ten post edytował pyro 22.04.2008, 20:33:34