PHP 安全 URL 变量

Question

我在保护我的网址时遇到了麻烦。

我有那个：

http://localhost/Projet_4/P4_Code/index.php?action=listCommentMember&id=15

如果有人想将"15" 更改为其他内容，他可以轻松做到。我正在努力避免这种情况。 我试图通过放置isset 来保护id，如下所示：

if (isset($_GET['id']){
        myFunction
} else {
    echo 'wrong id'; 
}

但它不起作用。

Answer 1

只需在$_GET['id'] 之前添加(int)。

这个动作会将任何字符串转换为数字，不会影响数字。

$s1 = 'fsdfsdf';
$s2 = '43';
$s2 = '';
echo (int)$s1;
echo (int)$s2;
echo (int)$s3;

输出：

0
43
0

此外，您可以在 if 语句中添加 is_numeric($_GET['id'])。

if(is_numeric($_GET['id'])){
   // your stuff
} else {
   echo 'nope';
}