[php] return string

[Verwijderd]

ik werk dus met een formulier, dit formulier heeft een action met daarin alsvolgt:

do_/do_editprofile.php?return_string=index.php?page=Profiel bewerken&action=2

nu wil dus dat de return_string

index.php?page=Profiel bewerken&action=2

wordt

echter nu wordt de return string

index.php?page=Profiel bewerken

en wordt er een extra GET variabele gedeclareerd:

action=2

het probleem zit em dus in het gebruik van de het & teken, deze zou dus eigenlijk genegeerd moeten worden.

weet iemand een oplossing?

[NLChris]

Kijk naar urlencode()

[NMe]

Stiekem ís die action toch ook een andere variabele dan de page? Waarom mag dat niet in aparte GET-variabelen staan dan?

[DexterDee]

NMe schreef op donderdag 11 juni 2009 @ 01:51:
Stiekem ís die action toch ook een andere variabele dan de page? Waarom mag dat niet in aparte GET-variabelen staan dan?

Nee, die action variabele hoort bij de waarde van return_string. De waarde van return_string is namelijk een url die zelf ook get parameters heeft.

De oplossing is inderdaad om de inhoud van return_string eerst te urlencoden alvorens je deze in de url plaatst

[steffex]

mag ik je er even op wijzen dat het niet verstandig is om spaties te gebruiken in je code!
daarnaast zou ik eens gaan kijken naar je structuur. want een do_editprofile die terugkeert via een return_url naar Profiel bewerken...?? (het groene gras?)

[NMe]

stef-o schreef op vrijdag 12 juni 2009 @ 17:59:
mag ik je er even op wijzen dat het niet verstandig is om spaties te gebruiken in je code!

Waarom niet, zolang het maar urlencoded wordt?

daarnaast zou ik eens gaan kijken naar je structuur. want een do_editprofile die terugkeert via een return_url naar Profiel bewerken...?? (het groene gras?)

Wat is daar gek aan? Als ik mijn profiel heb gewijzigd vind ik het niet onzinnig om teruggestuurd te worden naar de pagina waar ik mijn profielwijzigingen nog eens kan bekijken.

[Crazybest]

NMe schreef op vrijdag 12 juni 2009 @ 18:02:
[...]

Waarom niet, zolang het maar urlencoded wordt?

Coding standards , niets moet, maar waarom je niet

[stijn1989]

return $_SERVER['QUERY_STRING']; -> dit gaat hetgene na de ? returnen.

return $_SERVER['PHP_SELF']; -> zal hetgene returnen als index.php?...

[ Voor 34% gewijzigd door stijn1989 op 12-06-2009 18:17 ]

[Manuel]

$_SERVER["PHP_SELF"] nooit gebruiken, daardoor wordt een XSS injectie mogelijk.
Je krijgt dan namelijk dit bijvoorbeeld:

/script.php

Maar dan kan je ook van maken:
/script.php/<script>alert('Javascript werkt gewoon..');</script>