non permettere variabili da get

[alessiofbt]

ho queste righe

$varread=fopen("db/$id/$t_id.dat","r");
$varread2=fread($varread,filesize("db/$id/$t_id.dat"));
$pezzo = explode("\", $varread2);
if ($varread2 == ''") {
echo "errore";
} 

la domanda è ma la variabile $varread2 potrebbe essere scritta anche per get giusto? cioè intendo cosi pagina.php?varread2=parola .....ecco come si fa ad evitare che l'utente la inserisca o che comunque non la prendi in considerazione?

[bonaprogram]

Se il register_global ( nel file di configurarazioen di php ) è settato ad off, non dovresti avere di questi problemi.

[Leo15]

Originariamente inviato da alessiofbt
ho queste righe

$varread=fopen("db/$id/$t_id.dat","r");
$varread2=fread($varread,filesize("db/$id/$t_id.dat"));
$pezzo = explode("\", $varread2);
if ($varread2 == ''") {
echo "errore";
} 

la domanda è ma la variabile $varread2 potrebbe essere scritta anche per get giusto? cioè intendo cosi pagina.php?varread2=parola .....ecco come si fa ad evitare che l'utente la inserisca o che comunque non la prendi in considerazione?

Anche nel caso in cui fosse possibile (perchè register_global è settato a ON) nel momento in cui assegni a $varread2 un valore, il precedente (ovvero quello dell'utente) si perde. Quindi non dovresti avere problemi a prescindere da come sia settato register_global