[מדריך] PHP - אבטחת מידע

[amirs_5]

אחלה מדריך
שימוש בחסימת מספרים ב GET אני עושה תמיד..
אבל יש בעיות יותר אם מחרוזות ולא עם מספרים...דוגמא :

index.php?act=articles&ID=1' AND user='amir

או בכלל...

index.php?act=articles&ID=1'; SELECT pass FROM members WHERE name='amir

הרעיון שלי להתמודד עם זה זה לחסום רווחים ב GET .

PHP קוד:

$string = $_GET['id'];
if (eregi('%20', $string)) {
echo "ID שגוי אנא נסה שנית";
exit;
} 


ככה לא ?..=]
תקנו אותי אם אני טועה...פשוט לא בדקתי אם עובד..