[PHP] Czy te zmienne się nadpisze? Opcje

[pusiekqwe]

Zrobiłem kod sprawdzania id i wyświetlania go. Własnie chce żeby wyglądał tak jak teraz czyli przypisanie $id do geta. Jednak czytałem kiedyś o nadpisywaniu zmiennych. Nie wiem czy taki kod jest bezpieczny i czy da się nadpisać tutaj zmienną tak, aby wyświetlić ją z tagami HTML. Jeśli ten skrypt ma błąd to jak nadpisać to w takim przypadku?

[PHP] pobierz, plaintext 
<?
$id = strip_tags($_GET["id"]);
if(isset($id)) {
        echo("Twoje id to $id");
}
else
{
        echo("Nie ustawiles id");
}
?>
[PHP] pobierz, plaintext 

Z góry dziękuje za odpowiedź.

[Watt]

Strip tags powinno usunąc tago HTMLowskie, nie wiem co masz na myśli mówiąc, że on jest bezpieczny. Problem zaczyna się jak masz to połączone z bazą (np.mysql)

[Majkelo23]

[PHP] pobierz, plaintext 
echo "Twoje id to ".$id."";
[PHP] pobierz, plaintext 

O to chodzi?

[pusiekqwe]

Właśnie czytałem o nadpisywaniu zmiennych. Chodzi o metodę z tego;
http://www.uw-team.org/videoarty_security.html

Część 12

[Rysh]

Zrobiłem kod sprawdzania id i wyświetlania go. Własnie chce żeby wyglądał tak jak teraz czyli przypisanie $id do geta. Jednak czytałem kiedyś o nadpisywaniu zmiennych. Nie wiem czy taki kod jest bezpieczny i czy da się nadpisać tutaj zmienną tak, aby wyświetlić ją z tagami HTML. Jeśli ten skrypt ma błąd to jak nadpisać to w takim przypadku?

[PHP] pobierz, plaintext 
<?
$id = strip_tags($_GET["id"]);
if(isset($id)) {
        echo("Twoje id to $id");
}
else
{
        echo("Nie ustawiles id");
}
?>
[PHP] pobierz, plaintext 

Z góry dziękuje za odpowiedź.

Tutaj nie ma niczego niebezpiecznego. Jeśli $id to zawsze integer to może rzutuj tą zmienną na inta?

[IProSoft]

Zamiast:

[PHP] pobierz, plaintext 
$id = strip_tags($_GET["id"]);
[PHP] pobierz, plaintext 

daj

[PHP] pobierz, plaintext 
$id = intval($_GET["id"]);
[PHP] pobierz, plaintext 

a zamiast:

[PHP] pobierz, plaintext 
if(isset($id)) {
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
if(!empty($id)) {
[PHP] pobierz, plaintext