header a dane od użytkownika Opcje

[Haczyk67]

Czy wywołanie header('Location: /szukaj/ksiazki/'.$_POST['dane']); jest bezpieczne?
Wywołuję to w pliku szukaj.php, który zamienia link na bardziej przyjazny.
Jeżeli użytkownik wpisze w wyszukiwarce 'lol' jest przekierowywany na /szukaj/ksiazki/lol
Czy istnieje jakieś niebezpieczeństwo?

[kipero]

Według mnie jest bezpieczne. I tak wszystko "przeleci" przez plik wyszukiwarki, a tam możesz już zabezpieczyć się przed chociażby SQL Injection. Nie wiem tylko czy nie powinno być:

[PHP] pobierz, plaintext 
<?php
header('Location: /szukaj/ksiazki/' . urlencode($_POST['dane']));
?>
[PHP] pobierz, plaintext