Salve ragazzi...
Purtroppo ho notato una grave falla su un mio script creato per la lettura dei messaggi...
il link che compone questa pagina è cosi'Codice PHP:
<body>
<?
//Apro la sessione e...
session_start();
//verifico che dopo il login io abbia la chiave di sessione ad 1
if($_SESSION['logged']==1){
//se si...
//verifico se esiste la variabile id
if(isset($_GET['id']) OR $_GET['id'] != ""){
$id=$_GET['id'];
}
//mi connetto al datase
$link = mysql_connect("$db_host", "$db_database", "$db_username", "$db_password") or die("Errore connessione: ". mysql_error());
//seleziono il database
mysql_select_db('my_italiawebchat') or die("Errore apertura database: " . mysql_error());
$sql="SELECT id,nome_inviante,nome_ricevente,messaggio,date,datamessaggio,oramessaggio,emailinviante FROM messaggi WHERE id='".$id."' ORDER BY date";
$query=@mysql_query($sql) or die (mysql_error());
while ($array=mysql_fetch_array($query))
{
echo "Messaggio da :".$array['nome_inviante']."</a>
Ricevuto ".$array['datamessaggio']." alle ore ".$array['oramessaggio']."
<img class=\"barradivisione88\" src=\"pulsantinoinvia.png\">
".$array['messaggio']." ";
$iddaeliminare=$array['id'];
echo"
<a target=\"contenuto\" href=\"inviamessaggio.php?destinatario=".$array['nome_inviante']."&email=".$array['emailinviante']."\" class=\"nolinea\"\">Rispondi al messaggio</a>
<form method=\"post\" action=\"eliminamess.php\">
<input type=\"hidden\" size=\"1\" name=\"iddaeliminare\" value=\"$iddaeliminare\" />
<input type=\"submit\" value=\"Elimina messaggio\"></form>
";}
letturaposta.php?id=4
e qui sorge la falla...se io modifico nella barra degli indirizzi id=4 con id=5 o id=6 ect...
leggo i messaggi relativi a quell id anche se non fanno parte della mia posta in arrivo....
Io dovrei fare in modo di poter leggere solo i messaggi che fanno parte della mia posta in arrivo...quindi se per esempio id=5 e un messaggio ch ela riguarda la posta in arrivo di nicola io non devo poterlo leggere....come faccio a fare questo controllo..?
Rispondi quotando
