איך לשפר את האבטחה באתר?

[HOLD]

נכתב במקור על ידי ~The_Sultan~

מה זה $link?
ואתה יכול לעשות דבר כזה לדעתי:

PHP קוד:

$Id = $_GET['id']; 
if ((!is_numeric($Id)) || ($Id <= 0))
   header("Location: 404.php");

$Id = mysql_real_escape_string($Id); 
$result=mysql_query("SELECT Name,Date,Text FROM Users WHERE Id=".$Id,$link); 


זה פשוט בודק אם ID זה מספר בעזרת הפונקציה is_numeric, וכמובן שה-AUTO INCREMENT של תאי ID לא יכול להיות 0 או מינוס לכן זה בודק גם את זה.

תודה.
(אם מישהו רוצה להוסיף או משהו הוא מוזמן.)