Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [php] Bezpieczeństwo
Hectic
post 19.05.2006, 18:14:15
Post #1





Grupa: Zarejestrowani
Postów: 256
Pomógł: 7
Dołączył: 1.01.2005

Ostrzeżenie: (0%)
-----


Jest to przykładowy kod wyciągający z mysql dane… Czy stosując wyłącznie
Cytat
(int)

mogę być bezpieczny, że komuś nie uda się wyciągnąć innych danych z tabeli articles?
  1. <?php
  2.  
  3. $id = (int)$_GET['id'];
  4.  
  5. $sql = mysql_query("SELECT text FROM articles WHERE id = '$id'");
  6. $query = mysql_fetch_array($sql);
  7. $text = $select['text'];
  8.  
  9.  
  10. ?>

Wiem, że istniej o tym całkiem obszerny temat, ale tam odpowiedzi są różne biggrin.gif

Ten post edytował Hectic 19.05.2006, 18:14:54


--------------------
Nie proś o to, idź i sam to zdobądź.
Zrób to, a osiągniesz sukces.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 19.07.2025 - 21:10