🚀 go-pugleaf

jivanmuktaWYTNIJTO@poczta.onet.pl wrote:

> Dzień dobry,
> Uczę się PHP5 i technologii webowych. Mam takie pytanie: czy należy uważać
> na przekazywanie parametrów w urlu (GET), czy czasem nie jest to
> niebezpieczne - np. weźmy przypadek przekazania w ten sposób hasła.
> Byłbym wdzięczny za informację.
> 

To, co skrypt dostaje w $_GET to użytkownik widzi w pasku adresu 
przeglądarki. Widzi on i widzi każda inna osoba zaglądająca mu przez ramię 
oraz ewentualnie administrator jego serwera proxy w jego logach.

Hasła i wszystkie inne tajne przekazuje się metodą $_POST. Najlepiej zresztą 
w połączeniu szyfrowanym.

_W dużym uproszczeniu_ w $_GET przesyła się parametry które lokalizują 
dokładnie jakie dane ma skrypt wyświetlić (np. numer strony), (SELECT) a 
przez $_POST przesyła się dane, które zmieniają bazę danych (INSERT/UPDATE)

-- 
Pozdrawiam
Lemat
easyISP jest spam friendly - utrzymuje notorycznego spamera polandexport / 
ipeik / netex-sterling, pomóżcie ich przekonać nie wykupując u nich 
hostingu.