עוד 2 שאלות בתחום PHP

[Light-Era.Net || Ronen]

איך התחברות של לקיחת נתונים מבסיס הנתונים ומהטופס ומשווה ואם הם נכונים אז זה מעביר אותי לפאנל.
את זה עשיתי, השאלה איך אני מאבטח את זה ?

2)איזה קוד אפשר לשים כדי שהתמונות יטענו לפני שהדף עלה ?
כאילו שתהיה הודעה כזאת, 'הדף נטען' וכשהוא יסתיים להטען אז הוא יפתח.

סורי, עוד אחת ששכחתי:
3) אם אני עושה נגיד שכתובת הדף היא: index.php?act=hosting
איך לעזאל זה יודע לאן להפנות ?
או שלכל כזה צריך לשים If ?

[HighA]

1) לא הבנתי
2) מצטרף
3) או לעשות

PHP קוד:

$act=$_GET['act'];
if($act=="hosting"){

-- PAGE --
} 


או

PHP קוד:

$act=$_GET['act'];
switch($act){
case "hosting" :

-- PAGE --

break;
} 


[Light-Era.Net || Ronen]

תודה.
השאלה הראשונה זה איך אפשר לאבטח תכנות ?
עוד שאלה קטנה, אני עושה שיהיה אפשר להכנס לדף רק דרך דף אחד ?

[Alter]

לגבי שאלה ראשונה, תן פה את הקוד שלך שנראה מה עשית ונתן לך עצות לאבטחה..
לגבי שאלה שניה, כנס לוובמאסטר יש שם את הקוד.

[Light-Era.Net || Ronen]

PHP קוד:

<link href="rusia4ever.css" rel="stylesheet" type="text/css" />
<?
echo("<form action=\"login.php\" method=\"post\" dir=\"rtl\" class=sd>
  זיהוי: <input type=\"text\" name=\"id\"><br />
  סיסמא: <input type=\"password\" name=\"password\"><br />
  <input type=\"submit\" value=\"שלח\" class=chartablebutton2>
</form>");
?>

PHP קוד:

<link href="signon.css" rel="stylesheet" type="text/css" /> 
<?php

 $id = $_POST['id'];
 $password = $_POST['password'];
 if ((!isset ($password,$id)) OR (($password=="")AND($id="")))
 {
 include ("connect.php");
 $query = mysql_query("SELECT * FROM members WHERE id=$id");
 $row = mysql_fetch_array($query);
 if ($password == $row['password'])
 {
   echo("<frameset cols='*, 185' frameborder='no' border='0' framespacing='0'>
<frame name='body' noresize scrolling='auto' src='maincp.php'>
<frame name='menu' noresize scrolling='auto' src='../menu.php'>
</frameset><noframes></noframes>");
 }
 else
 { 
   echo("bad 
   <META HTTP-EQUIV=Refresh CONTENT=\"3; URL=up.php\">");
 }
 }
  else
 { 
   echo("<center><div class=sd2>Some details miss</div></center>   <META HTTP-EQUIV=Refresh CONTENT=\"3; URL=up.php\">");
 }
 ?>