$_GET functie gebruiken

Rik schreef:

Eerdere citaten tonen

Destyz schreef:

htmlspecialchars($_GET[id])

Escapen voor je het in de database stopt
Manipuleren als je het uit de database haalt.

Anders moet je moeilijk gaan doen om bijvoorbeeld bij het editten van een bericht op een forum. Dan moet je telkens ë en ü enzovoorts weer gaan omzetten omdat je met htmlspecialchars dat heeft veranderd. Bovendien helpt htmlspecialchars voor zover ik weet niet tegen mysql injections.

Raaoul schreef:

Als je PDO gebruikt, doe dan ook al direct aan prepared statements...

Destyz schreef:

Eerdere citaten tonen

Raaoul schreef:

Als je PDO gebruikt, doe dan ook al direct aan prepared statements...

Op PDO is zijn prepared statements verplicht .. t kan niet anders