2 replies to this topic

[benini]

Bem, uso query string mas com mysql...

Tenho no bando de dados chamado controle 1 tabela:
tabela links com os campos id e url


Uso o codigo abaixo para puxar os links cadastrado na tabela links:
<?
include "conexao.php";
$db = mysql_select_db("controle");
$sql = "Select * From links where id='$_GET[id]' ";
$r = mysql_query($sql);
if(!is_numeric($_GET["id"])) { include "el.php"; }
else { $q=mysql_query("SELECT * FROM links WHERE id='".$_GET["id"]."'");
$f=mysql_fetch_assoc($q);
include $f['url'];
}
?>

E no site, nos links coloco index.php?id=1
Funciona belezinha...

O que quero é colocar mais um tabela no banco controle, o nome da tabela seria estatisticas e teria os campos ids e url... no links que puxariam o ids e url desta tabela seria index.php?ids=1, ate ai blz, o que nao to conseguindo é justamente colocar no codigo acima mais esta função... pra que ele funcione do jeito que esta ai normal, mas tambem puxando os links desta segunda tabela...

Ja tentei colocar um monte de coisa ai, mas so consigo erros...

So pra nao deixar duvidas... isso ai funciona como uma query string normal... daquela do tipo index.php?area=blablabla... so que no meu ai é pelo mysql... o index.php?id=1 puxa a pagina que se encontra no caminho /home/xxx/public_html/principal.php que esta cadastrado no campo url...

Se algum puder dar uma força ai...

T+

[Balala]

Mas criar uma tabela com os mesmos campos? Qual o motivo? Mas deveria funcionar da mesma maneira:

[Troyan]

Sö pra avisar, em carater de "à quem interessar possa", NUNCA coloque um valor vindo de formulário, principalmente de querystring(!), direto numa query. Fazendo isso, você estará servindo um banquete ao nosso famigerado e ilustre amigo SQL Injection. Toda vez que um valor vindo de form for pra uma query, passe-o por uma função pra formatá-lo corretamente, no mínimo um htmlentities(), utf8_encode() ou html_special_chars().

[]s

Edição feita por: Troyan, 18/06/2004, 01:36.