Forum PHP.pl

Witam
Czy takie zabezpieczenie zmiennej GET, jest poprawne:

[PHP] pobierz, plaintext 
<?php
function check_GET($value) {
	(!is_numeric($value)) || ($value > 12) ? $value= 404 : $value;
	return $value;
}
?>
[PHP] pobierz, plaintext 

Pozdrawiam

Co masz na myśli mówiąc poprawne zabezpieczenie, przed czym? Polecam lekturę tego:

Temat: SQL Injection Insertion
Temat: Bezpieczestwo skryptw PHP

Pozdrawiam (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Chodzi mi o poprawność czegoś takiego:
plik index.php:

[PHP] pobierz, plaintext 
<?php
....
if (isset ($_GET['id'])) {
	$id= check_GET($_GET['id']);
	switch ($id) {
		case 0 :
		case 1 :
		case 2 :
		case 3 :
		case 5 :
		case 8 :
		case 9 :
		case 10 :
			$smarty->display($sites[$id] . ".tpl");
			break;
		case 404:
				$smarty->display(error.tpl);
		default: break;
	}
}
....
?>
[PHP] pobierz, plaintext 

plik arrays.php

[PHP] pobierz, plaintext 
<?php
.....
$sites= array (
		"main", //0
		"register", //1
		"login", //2
		"konto", //3
		"ogl", //4
		"dodaj", //5
		"", //6
		"", //7
		"", //8
		"", //9
		"regulamin", //10
		"admin_panel" //11
 
);
.....
?>
[PHP] pobierz, plaintext 

i security.php

[PHP] pobierz, plaintext 
<?php
....
function check_GET($value) {
	(!is_numeric($value)) || ($value > 12) ? $value= 404 : $value;
	return $value;
}
....
?>
[PHP] pobierz, plaintext 

Ten post edytował Kethrax 7.08.2007, 05:45:15