URL 和 phpmyadmin 自动递增

Question

我正在寻找解决我遇到的这个问题的最佳方法，并且我一直在寻找一种方法来尝试解决它。

我有一个名为 products 的数据库表，在这个表中我有我所有的产品，比如鞋子、衣服、帽子等

我有一个页面，我曾经根据产品ID 将所有内容回显到其中，我使用的代码如下所示

<a href="product.php?ID=<?php echo $row['ID']; ?>">View</a>

网址是这样的

http://www.example.x10.mx/product.php?ID=1

问题是有人可以将 ID 更改为 2 或 3 或 4.... 这不应该发生。我不知道问题是它没有使用付费域还是仅在 x10hosting 上。

问题

我想提供将 url 中的 ID 更改为他们想要的任何随机数的用途，有人可以告诉我如何做到这一点。

另一个问题 它们是 phpMyadmin 可以生成随机字母和数字混合的一种方式吗，因为这是我想到的解决问题的唯一方法

谢谢

Answer 1

在工作中处理我们的商务系统时，我不得不处理类似的问题。我们处理它的方式是提供用户在查询中拥有的值的哈希值。

如果您针对盐对查询字符串进行加密并设置您的网址 /product.php?id=1&hash=ajk23j4aksdljfklasdjf2345j - 然后在 product.php 上验证哈希是否正确匹配。如果哈希值不匹配，则表示用户更改了某些内容。

Answer 2

这不是一个真正的答案，但我觉得有必要在这里发帖，因为我觉得应用程序设计状况不佳

来自主要问题的评论线程：

很抱歉让您感到困惑，但它们并不是真正令人困惑的。例如，帽子、鞋子使用 product.php 页面，手套、衬衫使用 itemview.php 页面，当您单击查看时，这两个页面都使用产品 ID (ID)。希望有道理

这仍然没有意义。您提到的所有这些实际上都是产品……只是不同类型的产品。在任何理智的设计中，它们都将使用相同的 URL 格式。根据产品类型执行操作的逻辑属于您用作控制器的任何内容 - 在您的情况下，我假设 url 中的 .php 页面。你只需要其中之一......从那里你可以做不同的事情。

最基本的例子：

// This is product.php

if(!isset($_GET['id'])) {
  // 404 or some other error
}

$product = get_item_by_id($_GET['id']);

if(!$product) {
   // 404 or other error
}

switch($product['type']) {
    case 'cap':
    case 'shoes':
       // for cap and shoes use the product_view template
       include 'product_view.php';
       break;

    case 'gloves':
    case 'shirts':
        // for gloves and shirts use the item_view template
       include 'item_view.php';
       break;

    default:
       // otherwise use the default product view template
       include 'default_view.php';

}

// anything else you need to do that isnt done in the view specific file

现在所有这些都假设这些是特定产品，但您的示例听起来更像类别。通常情况下，您会为与产品做很多相同事情但以某种视觉方式输出产品实体“集合”的类别有一个单独的页面。