$_GET functie gebruiken

Hallo,

Ik heb een API gemaakt en nu wil ik hem beveiligen zodat ze de api link niet kunnen "leachen"

Ik heb al 1 functie met $_GET en dat is de "Name"

Nu wil ik een $_GET functie met "Key"

Dus bevoorbeeld:

http://127.0.0.1/index.php?Key=789a7e?name=Example

Ik zou het graag willen doen via een database, zodat ik alleen maar een tabel kan openen.
Zou iemand dit willen doen voor mij? Ik geef hier een kleine vergoeding voor (punten heb ik momenteel niet maar je krijgt een domeinnaam)

Als je dit niet snapt graag een reactie zetten met wat je niet snapt

Mvg

het is niet ?a=b?c=d

maar
?a=b&c=d

mysql_query("SELECT * FROM tabel where name=".mysql_real_escape_string($_GET[name])."");
Kun je de data mee ophalen.

Maar je moet gewoon weten;

Je zet al die codes in je database, en dan kijk je met een fucntie of die wel in de database staat?

Gewoon de codes kunnen lezen toch?

Sanderc schreef:

Maar je moet gewoon weten;

Je zet al die codes in je database, en dan kijk je met een fucntie of die wel in de database staat?

Gewoon de codes kunnen lezen toch?

Ja, als de key bestaat dan kan hij de functie "name" gewoon wel gebruiken. Het gaat over deze api

http://31.3.222.228/index.php?name=SKYPE_NAME

nu wil ik dat het word

http://31.3.222.228/index.php?key=3x4mpl3?name=SKYPE_NAME

Als de key fout is dan komt er een soort van "error" "Key is wrong"
En als de key juist is kan hij de name wel gebruiken.

kijken met een query en mysql(i)_num_rows (of COUNT in MySQL) of de waarde van $_GET[key] in de database voor komt?

$_GET is geen functie. $_GET is een array met keys erin:

Stel je hebt de url:

show_topic?id=1&category=5

Dan is id een key, en category een key.

Bedankt voor uitleg etc, zal het nu even testen. Laat jullie wel weten

htmlspecialchars($_GET[id])

Destyz schreef:

htmlspecialchars($_GET[id])

Mysql_real_escape_string!!!!!!!!!!!!

Dylanh schreef:

Eerdere citaten tonen

Destyz schreef:

htmlspecialchars($_GET[id])

Mysql_real_escape_string!!!!!!!!!!!!

niet toegestaan in php 5/6

Heb er dit van gemaakt;

[COLOR= #0000BB]<?php

$SQLi[/COLOR] [COLOR= #007700]= new[/COLOR] mysqli[COLOR= #007700]([/COLOR][COLOR= #DD0000]localhost[/COLOR][COLOR= #007700],[/COLOR][COLOR= #DD0000]username[/COLOR][COLOR= #007700],[/COLOR] [COLOR= #DD0000]password [/COLOR][COLOR= #007700],[/COLOR] [COLOR= #DD0000]db name[/COLOR][COLOR= #007700]);[/COLOR]
[COLOR= #0000BB]$cock[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #0000BB]$SQLi[/COLOR][COLOR= #007700]->[/COLOR]query[COLOR= #007700]([/COLOR][COLOR= #DD0000]"SELECT `key` FROM `keys` WHERE `key`="[/COLOR][COLOR= #007700].[/COLOR]mysqli_real_escape_string[COLOR= #007700]([/COLOR][COLOR= #0000BB]$SQLi[/COLOR][COLOR= #007700],[/COLOR][COLOR= #0000BB]$_GET[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]query[/COLOR][COLOR= #007700]]));[/COLOR]
[COLOR= #0000BB]$res[/COLOR] [COLOR= #007700]=[/COLOR] mysqli_fetch_array[COLOR= #007700]([/COLOR][COLOR= #0000BB]$cock[/COLOR][COLOR= #007700]);[/COLOR]

?>

Destyz schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Destyz schreef:

htmlspecialchars($_GET[id])

Mysql_real_escape_string!!!!!!!!!!!!

niet toegestaan in php 5/6

als je er niks van kent, zwijg dan gewoon.

Raaoul schreef:

Eerdere citaten tonen

Destyz schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Destyz schreef:

htmlspecialchars($_GET[id])

Mysql_real_escape_string!!!!!!!!!!!!

niet toegestaan in php 5/6

als je er niks van kent, zwijg dan gewoon.

Dit zou ik dus een +1 hebben gegeven als dat kon. Je moet je SQL escapen als je het in je database stopt, en escapet op HTML bij het outputten.

Destyz schreef:

Eerdere citaten tonen

Dylanh schreef:

Eerdere citaten tonen

Destyz schreef:

htmlspecialchars($_GET[id])

Mysql_real_escape_string!!!!!!!!!!!!

niet toegestaan in php 5/6

Dan mysqli_real_escape_string maar htmlspecialchars nooit in SQL gebruiken.

Destyz schreef:

htmlspecialchars($_GET[id])

Escapen voor je het in de database stopt
Manipuleren als je het uit de database haalt.

Anders moet je moeilijk gaan doen om bijvoorbeeld bij het editten van een bericht op een forum. Dan moet je telkens ë en ü enzovoorts weer gaan omzetten omdat je met htmlspecialchars dat heeft veranderd. Bovendien helpt htmlspecialchars voor zover ik weet niet tegen mysql injections.