Brug af variabler fra url'en

Prøv at beskriv nærmere hvordan du gør.

jamen lad os sige at jeg kalder localhost/hh.php?h=o som url
så har jeg en php fil der hedder
<?php
print($h);
?>
og der kommer ikke noget på siden!

Normalt server Apache statisk indhold. Og HTML filer ret ligeglade med
parametre.

<?php
print $_GET['h'];
?>

Ah - PHP.

Så ligger parametrene i et array.

En PHP mand kan hurtigt fortælle dig hvad det hedder.

ja det hedder $_GET hvis det er noget der står på adresselinien, $_POST hvis det er postet via en form.

Ok kasper det virker, men det undre mig at det andet ikke gør, da det virker på flere andre servere... Nogen forklaring?

Ja, det har noget at gøre med hvordan PHP er konfigureret, default i de nye versioner er at man skal bruge $_GET eller $_POST, af sikkerhedmæssige årsager.. Så kan en bruger ikke rette i en variabel du bruger, ved at skrive den i URL'en, og du ved præcis hvilke variabler du selv laver, og hvilke der kommer fra brugeren.

Ja, som kasper.h skriver, brug $_GET (eller $_REQUEST).

http://dk.php.net/manual/en/reserved.variables.php#reserved.variables.get

Ok, jamen svaret er jo nok at det er en nyere version jeg bruger... Tak!!!

I php.ini, er en linie med register_globals
I nyere PHP versioner, er den pr. default sat til Off
Hvis du ændrer den til On, vil det virke, men er ikke anbefalesværdigt!

sukos--> kan du komme nærmere ind på hvorfor det ikke er anbefalesværdigt???

Det står i Kaspers indlæg 26/05-2004 14:03:49, men jeg kan da lige uddybe.

Tidligere var det meget let at bruge variabler "udefra". Hvis man ikke var opmærksom var det til gengæld også meget let for folk udefra at "bryde ind" og lave ulykker.


Her er et eksempel på gammel kode, som ikke er indbrudssikker:
<?php

session_start();

// test om navn og kode fra form er korrekt
if ($brugernavn=="admin" && $kodeord=="hemmeligt"){
  $login=$brugernavn;
  session_register('login')
}

if ($login=='admin'){
  echo "Hej admin!";
} else {
  echo "Skrid, der er lukket";
}

?>

Meningen var, at variablen $login skulle komme fra en session, men den kunne lige så godt komme fra adresselinien. Det kunne man godt teste for, men de fleste glemte det.