彼のプロフィールのユーザーを正当化する方法は？

Question

$ _GETに問題があり、自分のサイトのオーナーを認証しています。

<?php 
session_start(); 

include('scripts/db_connect.php'); 

    if(isset($_SESSION['id'])){ 
     $url_auth = $_GET['id']; 

    }else{ 
     echo "no user found"; 
    exit(); 
} 

$sql = "SELECT * FROM table WHERE id='".$url_auth."'"; 
$query = $db->query($sql); 
if($query->num_rows !=1){ 
    header("Location: index.php"); 
    exit(); 

私は$ _GET IDを読み出すに問題がある：ユーザーIDがregistratedされているかどうか、チェックするためにこのコードを使用して

イム。何かが間違っているように見えます、なぜ私は知りません。誰かがブラウザ内の任意のidを呼び出しているときにユーザー登録を確認する別の方法がありますか？ありがとう。

Answer 1

この方法を試してください。

<?php 
session_start(); 

include('scripts/db_connect.php'); 

$id=mysql_escape_string($_GET['id']); //Sanitized the variable to avoid SQL Injection attacks 

$sql = "SELECT * FROM table WHERE id='".$id."'"; 
$query = $db->query($sql); 
if($query->num_rows !=1){ 
    header("Location: index.php"); 
    exit(); 
} 
else 
{ 
$_SESSION["loggedIn"]="Success"; 
header("authenticationSuccess.php"); 
} 
?> 

今、ユーザーが本物であるかどうかを確認するために、すべての他のページにこの$_SESSION["loggedIn"]="Success"を確認してください。コメントのため

変更：あなたは本当に$_GETに問題があると思われる場合

、これを試してみてください。