Article View: pl.comp.lang.php
Article #220448Re: newbie: parametry GET
From: pakalk
Date: Sat, 05 Sep 2009 18:12
Date: Sat, 05 Sep 2009 18:12
22 lines
2257 bytes
2257 bytes
On Sep 5, 3:05 pm, Lemat <#...@lemat.priv.pl> wrote: > jivanmuktaWYTNI...@poczta.onet.pl wrote: > > Dzień dobry, > > Uczę się PHP5 i technologii webowych. Mam takie pytanie: czy należy uważać > > na przekazywanie parametrów w urlu (GET), czy czasem nie jest to > > niebezpieczne - np. weźmy przypadek przekazania w ten sposób hasła. > > Byłbym wdzięczny za informację. > > To, co skrypt dostaje w $_GET to użytkownik widzi w pasku adresu > przeglądarki. Widzi on i widzi każda inna osoba zaglądająca mu przez ramię > oraz ewentualnie administrator jego serwera proxy w jego logach. > > Hasła i wszystkie inne tajne przekazuje się metodą $_POST. Najlepiej zresztą > w połączeniu szyfrowanym. > > _W dużym uproszczeniu_ w $_GET przesyła się parametry które lokalizują > dokładnie jakie dane ma skrypt wyświetlić (np. numer strony), (SELECT) a > przez $_POST przesyła się dane, które zmieniają bazę danych (INSERT/UPDATE) > Nawet można po prostu wprost przetłumaczyć przeznaczenie metod GET i POST - GET - pobierz, POST - wyślij.
Technical Details
Message-ID:
<a1ab261b-302c-4a27-8d10-1f693190179c@a7g2000yqo.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!a7g2000yqo.googlegroups.com!not-for-mailReferences:
<211d.00000069.4aa25c7a@newsgate.onet.pl> <h7tnqp$8be$1@atlantis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.glorb.com!postnews.google.com!a7g2000yqo.googlegroups.com!not-for-mail From: pakalk <pakalk@gmail.com> Newsgroups: pl.comp.lang.php Subject: Re: newbie: parametry GET Date: Sat, 5 Sep 2009 11:12:27 -0700 (PDT) Organization: http://groups.google.com Lines: 29 Message-ID: <a1ab261b-302c-4a27-8d10-1f693190179c@a7g2000yqo.googlegroups.com> References: <211d.00000069.4aa25c7a@newsgate.onet.pl> <h7tnqp$8be$1@atlantis.news.neostrada.pl> NNTP-Posting-Host: 83.4.186.39 Mime-Version: 1.0 X-Trace: posting.google.com 1252174347 31267 127.0.0.1 (5 Sep 2009 18:12:27 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Sat, 5 Sep 2009 18:12:27 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: a7g2000yqo.googlegroups.com; posting-host=83.4.186.39; posting-account=rLTIYAoAAAAC0UY184o3dcMgnRpikGCw User-Agent: G2/1.0 X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/530.5 (KHTML, like Gecko) Chrome/2.0.172.43 Safari/530.5,gzip(gfe),gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit