problemer med include

if (!isset($_GET['seek'])) {
    include("artikler_baggrund.php");
    }
    else {
    include("artikler_sogning.php");
    }

perfekt. SMid et svar. Kan du fortælle mig hvorfor?

du manglede isset :P

desuden gør $_GET['seek']; jo ikke noget.. hvis du vil gøre noget skal det være $seek = $_GET['seek'];

Når ja :P selvfølgelig!

:P

1. Hvis register_globals er slået fra (som det bør være) så kan du ikke tilgå bare med $seek, men skal bruge $_GET[] eller $_POST[].

isset tjekker om variablen overhovedet findes. Visse opsætninger af php kræver at en variabel er defineret før den bruges, men det gør man jo kun sjældent med $_GET[] ;-) - Derfor tjekker vi om den er (! = ikke) sat.

vil du tjekke yderligere på værdient af $_GET["seek"] skal du bruge :

if(isset($_GET["seek"]) && strlen($_GET["seek"]) > 5 && $_GET["seek"]  != "onkel"){
// tjeck om den ER sat bagefter om den er længere end 5 karakterer men bare ikke onkel.
}

ellers if(strlen($_GET['seek'])>0)

Allersidste spm. Har læst at f.eks login funktioner osv skal man helst, næsten som du viser nikolajdu, afgrænse til at vist antal bogstaver for at sikre at man ikke an køre scripts fra en form. er det også tilfældet med en søgeform?

det er ikke tilfældet ved en søgeform, da problemet ved en login-form jo er at du kan få adgang til noget du ikke har adgang.. dette kan jo ikke ske ved en søgefunktion!

Det vigtigste du kan gøre er altid at validere hvad brugeren indtaster - ligegyldigt hvad det så skal bruges til.

Der er skrevet nogle udemærkede artikler om hvordan man sikrer sine data bedre.

http://www.eksperten.dk/artikler/190 // den du har brug for

men læs også gerne.

http://www.eksperten.dk/artikler/59 // sql injection

wicez - Det kunne jo ske ved sql injection at man flushede hele databasen..

tak for point :))