Originariamente inviato da Tobler
Ciao a tutti, colgo l'occasione per una domanda.
Vedo che come me usate il get per passare l'id dell'oggetto da cancellare. Ma così facendo è pericoloso, perchè chiunque può inserire nell'url un id a caso e magari cancellare materiale, al quale addirittura potrebbe non avere accesso.
Non si può passare l'id via post?
Beh certo... era solo per l'esempio.
Nelle pagine pubbliche uso $_POST
Originariamente inviato da D@rKo
Figurati quando posso aiutare, mi fa solo piacere.