בעיה בזיהוי ID

[Helps]

ערב טוב,

יש לי בעיה קטנה. אני עובד מול שרת WAMP ואני בונה מערכת שמטרתה להציג תקציר של המאמר ומאמר מלאה. את הID הגלובאלי אני השוואתי לID רגיל בצורה הבאה:

if (isset($_GET['id'])) {$id = $_GET['id'];}

לאחר מכן הוצאתי את הנתונים מן הטבלה:

$result = mysql_query ("SELECT * FROM article WHERE id='$id'",$db);

וברגע שאני נכנס לדף יש לי שגיאה:

Notice: Undefined variable: id in C:\wamp\www\mysite\bigarticle.php on line 6

כאילו הוא לא מצליח לזהות את הID. במה יכולה להיות הבעיה? האם הבעיה היא בWAMP? או במשהו שעשיתי לא נכון?

[BlueNosE]

מן הסתם זה אומר שהIF לא תפס. תבדוק אם שלחת בGET ואם שלחת תבדוק איפה שמת את הIF.
האם אתה עובד בScope הנכון?

[shushu]

קודם כל תשים את השאילתה בתוך התנאי שלך, כי אם הוא לא קיים אז אתה מריץ שאילתה שה-ID שווה לכלום

דבר שני, מה יש בשורה 6 או בשורה שלפניה מה כתוב בקוד...?

[Helps]

נכתב במקור על ידי BlueNosE

מן הסתם זה אומר שהIF לא תפס. תבדוק אם שלחת בGET ואם שלחת תבדוק איפה שמת את הIF.
האם אתה עובד בScope הנכון?

לא אני לא עובד שם..

נכתב במקור על ידי shushu

קודם כל תשים את השאילתה בתוך התנאי שלך, כי אם הוא לא קיים אז אתה מריץ שאילתה שה-ID שווה לכלום

דבר שני, מה יש בשורה 6 או בשורה שלפניה מה כתוב בקוד...?

תודה על העזרה אך פטרתי את הבעיה.

הבעיה הייתה בקובץ PHP.INI בGLOBAL REGISTER. ניתן לנעול את האשכול!

[בניה]

נכתב במקור על ידי Helps

לא אני לא עובד שם..



תודה על העזרה אך פטרתי את הבעיה.

הבעיה הייתה בקובץ PHP.INI בGLOBAL REGISTER. ניתן לנעול את האשכול!

מה הייתה הבעיה? ש REGISTER GLOBAL היה מכובה?
זו לא בעיה ככה זה צריך להיות.
http://php.net/manual/en/security.globals.php
תראה את ה Warning שיש למעלה...

[Ender]

אני מניח השורה בה אתה מוציא את הנתונים מהטבלה היא בתוך פונקציה.

אם ככה, עדיף להעביר את ה- ID לפונקציה בתור פרמטר מאשר להפעיל REGISTER_GLOBALS

וכמו שציינו מעלי, תעשה בדיקה שקיים ערך כלשהו ב- id לפני שאתה בכלל מפעיל את השאילתה.

ובנוסף, כדי שלא יהיו לך בעיות של SQL Injection, תסנן את ה- ID לפני שהוא נכנס לשאילתה.

אם ה- ID הוא ערך מספרי, תסנן אותו באמצעות הפונקציה intval,
אם הוא לא ערך מספרי תסנן אותו באמצעות mysql_real_escape_string