[php] member id includen in website

[rudyman85]

http://wirdum.smartserv.nl/profielen/profiel.php?mid=2

gaat effe hierom, dit is een klein members systeempje

als ik bv die mid=2 verander in mid=3 ..dan zie je dus gewoon die teksten die in de database staan.

nou wou ik voor elke id een nieuwe php pagina maken.

hoe krijg ik het voor mekaar om het zo te hebben dat mid=2 gelijk koppeld aan een site ..dus een nieuwe pagina met de database tekst erop

[André]

Kijk met php welk nummer er staat en zoek dan in de database welke tekst bij dat nummer hoort

[ Voor 3% gewijzigd door André op 12-10-2004 17:53 ]

[SchizoDuckie]

ik snap je vraag neit helemaal voor elke id een nieuwe php pagina maken? Dus gewoon een template met variabele text zeg maar

[rudyman85]

Papa Eend schreef op 12 oktober 2004 @ 17:59:
ik snap je vraag neit helemaal voor elke id een nieuwe php pagina maken? Dus gewoon een template met variabele text zeg maar

ja da's m'n id, dat je niet meer in je balk die 2 kan wijzigen..door hem te includen, maar hoe?

[SchizoDuckie]

Rudyyy schreef op 12 oktober 2004 @ 18:06:
[...]
ja da's m'n id, dat je niet meer in je balk die 2 kan wijzigen..door hem te includen, maar hoe?

dus je wil dat bijv. iemand alleen zijn eigen profiel kan zien?

ten eerste zou je md5() over dat nummer heen kunnen gooien zodat je een 32 byte string krijgt als bijv. de ID, dat is wat moeilijker te raden.

Verder kan je natuurlijk met session functies werken

[Megamind]

Member ID in een session zetten?

[rudyman85]

ja, en dan ieder een eigen pagina, dan heb je dus gewoon verschillende pagina's, dat kun je dus niet zien in mn membersysteempje, in session zetten...wat moet ik me daarbij voorstellen

[Guldan]

Eerst zet je een member id in een session, deze kan via een login systeem geset worden. Daarna kijk je bij het profile welke id ingevuld is (in de URL dus profile.php?id=1). Deze vergelijk je met het id dat in je sessie staat.
Als deze gelijk is dan kun je het profiel bewerken en als deze niet gelijk is dan kun je helemaal niets veranderen.
hoop dat je het nog snapt. Ik heb het zo duidelijk mogelijk proberen uit te leggen.

edit:
geloof dat dit is wat jebedoelt

om uitleg over sessie te vinden kijk op www.php.net/session_start.

In het kort: Een sessie is een code die per venster van je internet browser veranderd. Deze is dus uniek per venster. Je kunt ook in je sessie, variablen zetten die dus zodra de sessie code (session_id) veranderd ook niet meer bestaan. Hierdoor kun je met sessie's een redelijk veilig login systeem bouwen. Hoop dat het wat duidelijk is.

[ Voor 41% gewijzigd door Guldan op 12-10-2004 18:35 ]

[rudyman85]

ja nu ist duidelijk !nu kan ik me voolopig wel redden, dankje!

[Grijze Vos]

in pseudo-php-code:

PHP:

if(!admin)
{
  if(getvar-UID != session-UID)
  {
    die("eek!");
  }
   //laat zien
}

[drm]

While you're at it ...
P&W FAQ - Hoe beveilig ik een website?

[T-MOB]

Papa Eend schreef op 12 oktober 2004 @ 18:13:
[...]
ten eerste zou je md5() over dat nummer heen kunnen gooien zodat je een 32 byte string krijgt als bijv. de ID, dat is wat moeilijker te raden.

*Mompelt iets over "security by obscurity"....