URL mit Parameter als Parameter übergeben?

xound · 4. April 2006, 00:00

Hallo Freunde der undurchsichtigen Kodierung,

kann ich als Parameter nicht eine URL mit Parametern übergeben?

Also z.B. so:

print.php?url=test.php?parameter1=lala&parameter2=lulu

Wenn ich das nämlich so mache, dann schneidet der immer hinter parameter1 ab ?!?!

Wie kann man das umgehen?

Max123 · 4. April 2006, 12:43

Ich vermute, das liegt an den zwei '?'.

Machs mal so:
print.php?url=test.php&parameter1=lala&parameter2=lulu

Wenn du diese URL dann aufrufen willst suchst du nach dem sting '.php&' und ersetzt ihn durch '.php?'.
Allerdings solltest du aus Sicherheitsgründen nie eine Datei als $_GET oder $_POST übergeben, da man dann Daten einschleusen könnte!

xound · 4. April 2006, 13:55

"Max123" schrieb:

Ich vermute, das liegt an den zwei '?'.

Machs mal so:
print.php?url=test.php&parameter1=lala&parameter2=lulu

Wenn du diese URL dann aufrufen willst suchst du nach dem sting '.php&' und ersetzt ihn durch '.php?'.
Allerdings solltest du aus Sicherheitsgründen nie eine Datei als $_GET oder $_POST übergeben, da man dann Daten einschleusen könnte!

Danke. Ist allerdings sowieso nur für ein Firmeninternes Projekt. Also kein Zugriff von außen.

Aber mal fürs Verständnis .. wie sollte man Parameter denn sonst übergeben?

Donasa · 4. April 2006, 14:47

Quellcode

<form method="post">
<input type="hidden"
name="parameter1" value="<?php $parameter1 ?>">
//nen javascript link und fertig
</form>

denk ich mal

Torben Brodt · 4. April 2006, 16:10

Max123 meint nur, dass man eine URL/dateiname nicht als [coderwiki]Informationen/Paramter[/coderwiki] übergeben sollte

externe urls kann man sowieso nicht includen..
aber dennoch bringt es ein potentielles risiko mit sich

Max123 · 4. April 2006, 20:40

"xound" schrieb:

Aber mal fürs Verständnis .. wie sollte man Parameter denn sonst übergeben?

In einer Session.

Donasa · 4. April 2006, 21:10

oder nem formular

Torben Brodt · 4. April 2006, 22:21

"SgtTarek" schrieb:

oder nem formular

formulare verwenden ja auch nur POST und GET Variablen
aber ob man jetzt $_POST, $_GET, $_SESSION oder $_COOKIE verwendet ist eigentlich unrelevant.. das kann man alles manipulieren

wichtig ist der code "dahinter"

Max123 · 4. April 2006, 22:35

datenbanken sind das einzig wahre!

xound · 4. April 2006, 22:50

Was man verwendet ist immer ne Frage der Architektur und der Verhältnismässigkeit denke ich mal. Für meinen Fall reicht erstmal eine effe URL-Übergabe.

URL mit Parameter als Parameter übergeben?

URL mit Parameter als Parameter übergeben?

"Max123" schrieb:

Quellcode

"xound" schrieb:

"SgtTarek" schrieb:

Teilen

Benutzer online 1

Tags