مشكلة مشكلة بـ $id=$_GET['id'];

[QTrXP]

السلام عليكم

لدي ملف اسمة control.php وهو لعرض مواضيع المشاركات

لكن اخواني الكرام في كل موضوع اجعلة يذهب الى ملف اخر لعرض الموضوع
<? echo"<a href='show.php?id=$name[id]'>$name[subject]</a>";

وقس المف الثاني لعرض الموضوع وبياناتة

استقبل الـ

كود PHP:

$id=$_GET['id']; 


لكن اذا بي افاجاء احد الاخوة نبهني انة لوجد في السكربت اللذي قمت ببرمجتة ثغرة من نوع SQl واعطاني الكود وطلع الباس مشفر

ما هو الحل اللي استطيع انهي بة الثغرة

انا متأكد ان الثغرة في سطر

$id=$_GET['id'];

ما هو البديل لها؟؟؟؟

[فراس]

أخي الكريم :
كلامك صحيح 1005 و حلها بسيط بإذن الله فقط استخدم الدالة

كود PHP:

intval(); 


كود PHP:

$id=intval($_GET['id']); 


هكذا لن يكون هناك ثغرة .

تحياتي
فراس

[QTrXP]

الكاتب : فراس

أخي الكريم :
كلامك صحيح 1005 و حلها بسيط بإذن الله فقط استخدم الدالة

كود PHP:

intval(); 


كود PHP:

$id=intval($_GET['id']); 


هكذا لن يكون هناك ثغرة .

تحياتي
فراس

هلا والله بـ فراس

الحمدلله تم الترقيع

بحثت عن الدالة ووجدت موضوع كيف تحمي برمجياتك والحمدلله عملت الازم

شكرا لك يا لغلا