如何忽略來自用戶通過URL輸入的輸入使用php

Question

我希望其他人解釋如何忽略通過URL提供的用戶輸入？

例如;如果我有一個像viewitem.php?id=23的URL，如果用戶用34代替了我的ID，即使id可用，我想將它們重定向到錯誤頁面，任何人都可以告訴我該怎麼做？

Answer 1

不要使用GET變量，GET變量很容易通過URL操作。代替使用POST。

這不是一個確保消防方式，以防止它，但它使用POST

---

也看到，當使它更難修改從瀏覽器的請求：
When should I use GET or POST method? What's the difference between them?

Answer 2

問題1： URL like viewitem.php?id=23

在提交表單時使用POST方法。 GET方法公開數據以及它有限制的字符數可以在提交後發送。

問題2：我想將它們重定向到錯誤頁面，即使該ID是可用的，任何人都可以告訴我該怎麼做？

對於內部檢查是否ID在數據庫中可用，如果不使用。

header('Location: redirect-page.php'); 

編號：http://php.net/manual/en/function.header.php