Edycja danych przez odwiedzajacych Opcje

[Bojakki]

Robie strone,, na ktorej bedzie jakby katalog firm. I kazda osoba bedzie mogla dodac swoja firme i ja pozniej edytowac. Chodzi o to czy bezpiecznie jest zrobic edycje, ze bedzie login i haslo na kazda firme (login i haslo wybierane przy dodawaniu firmy). I takie zapytanie:

[SQL] pobierz, plaintext 
$myquery=mysql_query("SELECT kolumna1, kolumna2, kolumna3 FROM firmy WHERE login={$login} and haslo={$haslo}");
[SQL] pobierz, plaintext 

Jezeliby nie bylo zadnego rekordu, ktory spelnialby te 2 kryteria to by wyswietlalo, ze bledne dane zostaly podane. czy jest to bezpieczny sposob na edycje danych przez odwiedzajcych? A moze jest jakis duzo lepszy sposob?

Ten post edytował Bojakki 27.08.2006, 19:22:37