Uguaglianza fra 2 dati...

[tom69]

Buonasera...
Ho un form dal quale un utente passa un valore ad un'altra pagina... questo valore sarà poi incorporato in una query e successivamente quest'ultima verrà eseguita...
Quello di cui ho bisogno è un controllo che mi verifichi l'esistenza di un valore contenuto in un record uguale a quello che l'utente inserisce nel form...

Esempio così mi spiego meglio:
L'utente inserisce l'id di un libro che vuole visualizzare.. se nel db esiste quell'id il libro verrà stampato altrimenti ci sarà una scritta di errore...

grazie

[rosko]

$verifica_id = mysql_query ("SELECT id FROM $tabella WHERE id='$id'");
if (($verifica_id) > 0)
     {
echo"L'id esiste, mostro il libro";
      }
else
{
echo "Il libro selezionato non esiste!";
} 

Non commento perchè mi sembra piuttosto chiaro come esempio.
L'idea è questa, poi magari qualcuno più bravo te lo sa far meglio.

[rosko]

Ancora meglio forse è fare un isset sull'id inviato, piuttosto che verificare "soltamente" se l'id è superiore a zero.

[skidx]

prima di usare l'id che arriva dall'esterno consiglierei un cast forzato per andare sul sicuro:

$id = (int)$_POST['id'];

[carmineabomb]

se l'id nn è un intero utilizza la funzione mysql_escape_string:

$id=mysql_escape_string($_GET['id']);

questa funzione aggiunge tutti gli \ utili al valore passato evitando il mysql injection faccio un esempio:

se questa è la tua query "SELECT * FROM tabella WHERE id='{$_GET['id']}'"

se io passo una cosa del genere

www.miosito.it/prova.php?id=' OR 'a'='a

ke succede??
in $_GET['id'] hai ' OR 'a'='a

proviamo a sostituire nella query

"SELECT * FROM tabella WHERE id='' OR 'a'='a'"

cosa è successo?? è successo ke la query creata seleziona tutti i record della tabella xkè 'a' è sempre = a 'a'.


invece se prima di inviare l'id alla query lo facciamo passare sotto alla funzione ke ti ho citato prima la query diventa così:

"SELECT * FROM tabella WHERE id='\\' OR \\'a\\'=\\'a'"

e nn crea nessun problema.
Spero di essere stato abbastanza chiaro

[tom69]

Grazie, avete colmato ogni minimo dubbio che avevo!!!