[MySql/PHP] Usuwanie rekordu - problem Opcje

[fran1o]

Witam
Natrafilem na taki problem a mianowicie mam taki kod:

[PHP] pobierz, plaintext 
<?php
if ($_GET['akcja']=='usun') {
 
	$id_do_usuniecia = $_GET['id'];
 
	$zapytanie =&#092;"DELETE FROM users WHERE id=$id_do_usuniecia\";
	$wynik = mysql_query($zapytanie) or die ('Nie usunięto usera, blad: ' . mysql_error());
 
	if ($wynik)
		echo &#092;"Ilość usuniętych rekordów: \" . mysql_affected_rows($sql) . \"
 
&#092;";
}
?>
[PHP] pobierz, plaintext 

chodzi mi o to jak sprawdzic zmienna $id_do_usuniecia zeby np ktos w url po wyswietleniu wyniku wpisujac np. ?akcja=usun&id=1 or 1=1 - nie wyczyscil calej bazy

Ten post edytował fran1o 13.07.2008, 16:53:02

[fran1o]

Dziala ale moze ktos jeszcze sprawdzic:

[PHP] pobierz, plaintext 
<?php
if ($_GET['akcja']=='usun') {
 
 
	if(!is_numeric($_GET['id'])) {
 
	echo 'Blad';
	}else{
 
	$id_do_usuniecia = $_GET['id'];
 
	$zapytanie =&#092;"DELETE FROM users WHERE id=$id_do_usuniecia\";
	$wynik = mysql_query($zapytanie) or die ('Nie usunięto usera, blad: ' . mysql_error());
 
	if ($wynik)
		echo &#092;"
Ilość usuniętych rekordów: &#092;" . mysql_affected_rows($polaczenie) . \"
 
&#092;";
}
}
?>
[PHP] pobierz, plaintext 

Ten post edytował fran1o 13.07.2008, 17:30:59