[PHP] Zapętlające się odświeżanie Opcje

[SEM]

Witam
Mam problem z tym fragmentem kodu ogólnie wszystko działa. Rekord zostaje poprawnie usunięty, jednak nie wiem czemu ale strona zaczyna odświerzać się w nieskończoność. Próbowałem dodawać dodatkowe warunki w IF-ie, poźniej dodałem unset jednak po wykonaniu tego IFa strona nadal się zapętla. Byłbym wdzięczny za jakąs podpowiedz albo wytknięcie błedu.

[PHP] pobierz, plaintext 
if(isset($_GET['edit'])) {
	mysql_query("DELETE FROM users WHERE id = ".$_GET['edit']."");
	unset($_GET['edit']);
	echo '<meta http-equiv="Refresh" content="0" />';
}
[PHP] pobierz, plaintext 

Pozdrawiam

[WebCM]

Nigdy nie ufaj danym pochodzącym z zewnątrz. Równie dobrze można wpisać ten adres bezpośrednio do pola adresu. Jest jeszcze możliwy inny atak:

[HTML] pobierz, plaintext 
<img src="panel.php?edit=1 OR 1=1">
[HTML] pobierz, plaintext 

Albo specjalnie przygotowana strona, która będzie wykonywać różne akcje (dodaj, usuń, edytuj) w twoim serwisie. Poczytaj na forum o sposobach zabezpieczenia przed atakiem CSRF.

Ten post edytował WebCM 1.08.2012, 15:43:39