[HTML]Jak się bronić przed spreparowaniem linku? Opcje

[Rid]

Strona wysyła getem id produktu na inną stronę.Query Stringiem w zależności od tego ID wczytuje z bazy zmienne(opisy)
tego produktu.Mam możliwość podejrzenia requestów w takiej bazie i wygląda tak:
http://localhost:44301/MojaStrona.php?PrzedmiotID=3.
Z czego 3 jest id produktu.Według niej wybieramy jest przedmiot z bazy i wczytywany na stronę.
Mam jednak dylemat a co jeśli ktoś wpisze w przeglądarkę:
http://localhost:44301/MojaStrona.php?PrzedmiotID=1.
To wyskoczy mu inny przedmiot,albo co gorsza będzie mógł linkować przedmioty na swojej stronie.
Jak to można by było rozwiązać(IMG:style_emoticons/default/questionmark.gif) ?
Przed wysłaniem kodować 1,a na stronie gdzie jest query stringiem pobierana tą 1 dekodować(IMG:style_emoticons/default/questionmark.gif) ?Jak to rozwiązać(IMG:style_emoticons/default/questionmark.gif)

Ten post edytował Rid 5.09.2011, 11:00:56

[!*!]

To co robisz zabezpiecza wyłącznie Twoje ego, bo wmawiasz sobie że to w ogóle jest zabezpieczenie. Tego nawet nie można nazwać szyfrowaniem to raz. Dwa, ok idę w Twoją teorie i kupuję że jednak coś szyfrujesz, podajesz mi link "2B873rUWEQ" ok, "zaszyfrowałeś go sobie" i podajesz mi ten link w takiej formie do produktu który jemu odpwiada? To jaki jest sens tego "szyfrowania" ? A no tak, zmieniasz klucz co sekundę który za każdym razem przypisuje się do produktu linku, ale JA nadal go widzę.

edit:

Wczytuje Pan www.domena.com/index.php?opcja=tajnykod.
Stron poprzez query string pobiera tajnykod.
Za pomocą klucza ,którym został zaszyfrowany, odszyfrowuje go,w rezulacie daje nam np.zmienną ogórki.

Teraz ,czy istniej w bazie danych Select * from tabela where jakaśkolumna=ogórki.
jeśli nie to wywalam błąd 404.

I prawidłowo. Ale nadal odpowiedzi nie uzyskałem. Brak tu zabezpieczenia, bo podajesz mi link do ogórków, które ja chce zobaczyć.
Poza tym szyfrujesz klucz? To jakiś nowy sposób?

Ten post edytował !*! 7.09.2011, 18:12:08