[Lexis]

mhm... und was soll ich da machen? Sorry... versteh das leider net...

[stsy2k]

$news_id anders abfragen bzw. vorher definieren. Z.B. mit $_REQUEST["news_id"]

[Lexis]

aber wie soll ich die vorher definieren... die wird doch erst durch die url übergeben?!

[stsy2k]

[Lexis]

Ich glaube es nicht.. es funktioniert.

Aber wir muss ich die Variable $_REQUEST verstehen?? Was macht sie? Und wie kann ich das überprüfen, dass kein Code eingeschleußt wird?


Und vorallem.. wieo hat das die ganze Zeit funktioniert und auf einmal nicht mehr? Hat es schon jemand versucht?

[stsy2k]

http://php3.de/manual/de/language.variables.predefined.php

[grafzahl]

Mit dieser "Vorabvariablen" kannst du definieren auf welcher Quelle der Parser die Variable beziehen soll. Für deine Zwecke zum Beispiel solltest du eher $_GET(Bezeihung einer Variable aus der URL, also GET) verwenden, $_REQUEST ist schon wieder allgemein und daher aus meiner sicht nicht sonderlich sicher.

Andere Möglichkeiten sind noch $_POST für Formularelemente, $_SESSION für Sessionelemente und zb $_SERVER für Servervariablen.

Gibt denke ich noch mehr $_REQUEST fragt so weit ich weis alle möglichen Quellen ab, sollte daher eher selten verwendet werden.

Wenn du Zukunftssicher programmieren willst solltest du also immer beim Aufruf einer Variable angeben woher diese gezogen werden soll, an und für gehts auch mit der standardmethode, also einfach die variable angeben, doch schalten immer mehr Provider in der php.ini die REGISTER_GLOBALS auf Off, und dann greift diese schlampige Schreibweise nicht mehr.

[tacker]

Au weia. Dein Script ist so offen für SQL Injections.
register globals solltest du niemals verwenden.

Statt dessen