Link filtern?

selection

Tag,

wenn ich jetzt per Datenbank einen (A-Tag) ein Value gebe, muss ich dies auch filtern? nehmen wir an.

Datenbank:

user_id 1

Den Link hol ich mir als Wert raus und rufe es in einem Link auf bzw gebe den A Tag den Value des Links.

PHP

<a href="<?php echo $row['link']; ?>">Link</a>

Falls ja, reicht das hier aus?

PHP

<a href="<?php filter_var($row['link'], FILTER_SANITIZE_URL); ?>">Link</a>

m.scatello

Mal abgesehen davon, dass ein A-Tag kein Value hat, ja, das reicht.

selection

Zitat von m.scatello

Mal abgesehen davon, dass ein A-Tag kein Value hat, ja, das reicht.

Sorry haha dumm von mir. Meine "href". & Vielen Dank!

selection

m.scatello , kurze Frage noch, muss ich $_SESSIONs auch filtern?

m.scatello

Das kannst nur du beantworten, denn du schreibst ja was in die Session, also solltest du auch wissen, was da drin steht.

cottton

Du musst doch nicht den kompletten Link auf jedem User speichern.

Der Host ändert sich doch nicht. Evtl nur der Aufbau um den User auszugeben.

Bsp:

Code

tbl user
id | ...
1  | joe
2  | steven

tbl user_connection
id | user_id | connection_id
1  | 2       | 22
1  | 1       | 11

tbl connection -- weiß gerade keien anderen namen
id | scheme | host         | port | path            | query   | fragment
1  | https  | facebook.com | null | null            | user=%s | null
2  | http   | mywebsite.de | null | path/to/user/%s | null    | null

Alles anzeigen

scheme, host, port, .... see http://php.net/manual/de/func…rl-returnvalues

pseudo code - connections (url) zusammenbauen:

Code

url = "{scheme}://{host}"
if port !== null
    url .= ":{port}"
if path !== null
    path = sprintf(path, user.connection_id)
    url .= "/" . trim(path, "/")
if query !== null
    query = sprintf(query, user.connection_id)
    url .= "?" . ltrim(query, "?")
if fragment !== null
    fragment = sprintf(fragment, user.connection_id)
    url .= "#" . ltrim(fragment, "#")

// user.id 2 und host facebook.com:
// https://facebook.com?user=22

// user.id 2 und host mywebsite.de:
// http://mywebsite.de/path/to/user/22

Alles anzeigen

Ändert zB mywebsite.de den Pfad, dann kannst Du das global in der connection tbl fixen|anpassen.

Jetzt mitmachen!