[php] request-uri probleem

[Verwijderd]

Ik heb een kleine check gemaakt met het volgende

code:

if($_SERVER["REQUEST_URI"] == "index.php?id=bewerkid.php&nr=28")
{
code
}

Nu wil ik dus kunnen checken dat '28' variabel is.
Dus mag iets anders zijn... (hier komt wel beveiliging lekje bij kijken, maar dat is het probleem nog niet...)

Nu kan ik wel de db uitlezen een kijken of '28' erin zit, maar dit is nogal omslachtig...
Ik zit dus meer naar zoiets te kijken.
Of een array aanmaken met de getallen erin, maar er zal toch wel iets makkelijkers moeten zijn....

code:

if($_SERVER["REQUEST_URI"] == "index.php?id=bewerkid.php&nr=*")
{
code
}

[ Voor 16% gewijzigd door Verwijderd op 19-08-2005 16:51 ]

[Vesta]

Probeer eens een regular expression

[Verwijderd]

Zat ik ook aan te denken, maar had met een ander (toch wel belangrijk feit) geen rekening gehouden, dus ik moet het op een andere manier zien te verzinnen, als het meegeven van variabele via een link...

[GlowMouse]

Vesta schreef op vrijdag 19 augustus 2005 @ 16:58:
Probeer eens een regular expression

Dat is misschien overdreven: je kunt ook op een substring van REQUEST_URI checken.

Maar TS: realiseer je je nu wel dat je PHP bestand altijd index.php moet heten? Kun je niet beter checken op $_GET['id']?

[Bosmonster]

Snap ook niet helemaal waarom je dit zo zou willen doen...

Daar heb je toch $_GET voor

Even simpel als ik kijk wat je wilt doen:

PHP:

$allowed_files = array (
   'bewerkid.php',
   'bla.php'
);

$id = isset ($_GET['id']) ? $_GET['id'] : '';
$nr = isset ($_GET['nr']) ? (int) $_GET['nr'] : 0;

if (in_array ($id, $allowed_files) && $nr) {
   include $id; // heeft automatisch ook beschikking tot $nr variabele
} else {
   die ('error: ging toch iets niet goed daaro');
}

Geen idee of dit ook je bedoeling is overigens

Persoonlijk zou ik niet een hele filenaam meesturen, maar een anders soort interne link.

[ Voor 112% gewijzigd door Bosmonster op 19-08-2005 17:11 ]

[Vesta]

GlowMouse schreef op vrijdag 19 augustus 2005 @ 17:01:
[...]

Dat is misschien overdreven: je kunt ook op een substring van REQUEST_URI checken.

Maar TS: realiseer je je nu wel dat je PHP bestand altijd index.php moet heten? Kun je niet beter checken op $_GET['id']?

Dan heb je dus 2x een substr() nodig, een voor het eerste deel en een voor de variabele. Dan is een preg_match een stuk duidelijker en hoef je niet te klooien met de lengte van de strings ed.

Wat betreft de $_GET['nr'] hangt natuurlijk af of "id=bewerkid.php" ook van belang is. Mijn voorkeur gaat ook uit naar alleen $_GET['nr']

edit:
In dat geval kun je natuurlijk ook $_GET['id'] gebruiken.

[ Voor 10% gewijzigd door Vesta op 19-08-2005 17:09 ]

[NMe]

Desnoods gebruik je dit:

PHP:

if($_SERVER["REQUEST_URI"] == "index.php?id=bewerkid.php&nr=".$_GET["nr"])
{
code
}

Maar deze oplossing is gewoon smerig, je zou gewoon op een normale manier je $_GET-variabelen moeten checken; REQUEST_URI gebruiken is in dit geval gewoon raar en error prone.