在個人資料網址中顯示用戶ID是否安全？

Question

在我的網站上，有一個用戶的個人資料頁面。我目前所做的只是通過GET請求傳遞用戶ID，並用它來查詢用戶的詳細信息。

因此，用戶個人資料網址是這樣的...

http://www.example.com/user.php?id=345 

所以，我的問題是，是安全的URL中顯示該用戶的ID（用戶表的主鍵），所以，任何人都可以看到它......？

Answer 1

這很正常。

但我建議你有一個表單驗證，以防止SQL注入。永遠不要相信什麼用戶給你

我會用那種表情，但另外

if (!preg_match('/^[0-9]+$/', $_GET['id'])) { 
    echo 'ID disallowed.'; 
} 

或有數字的限制（1相匹配，以999999）

if (!preg_match('/^[0-9]{1,6}$/', $_GET['id'])) { 
    echo 'ID disallowed.'; 
}