otazka na $_GET a bezpecnost

ahoj

v jednim clanku o bezpecnosti jsem narazil na nasledujici vec.

autor tvrdi ze tohle bezpecne neni

if ((int)$_GET['del']) {
mysql_query("DELETE FROM user WHERE id=".$_GET['del']);
}

a ze spravne by to melo byt takhle

if ($_GET['del'] = (int)$_GET['del']) {
mysql_query("DELETE FROM user WHERE id=".$_GET['del']);
}

nebo takhle

if ((int)$_GET['del']) {
mysql_query("DELETE FROM user WHERE id=".(int)$_GET['del']);

at delam co delam tak mi i prvni pripad pride vporadku. proste pokud $_GET['del'] neni cislo tak se obsah podminky nikdy neuskutecni. proc to tedy uvnitr podminky znovu resit?

Alphard

diky moc. nenapadlo me ze projde "5 and id > 0" myslel jsem ze projdou jen cisla. ted uz je mi to jasne.


Mastodont

kdyz uz jsi to nakousl. kdyz mam treba clanky u ktere mohou administratori/moderatori editovat/mazat clanky jakym zpusobem to tedy resit??
co jsem prosel par jednodussich reseni tak to vzdy bylo stylem ze u vypisu clanku pokud mel dotycny dostatecna prava tak se obevily odkazy
stylem edit-smaz.php?smaz=5 resp edit-smaz.php?edit=5 a po kliknuti se na strance edit-smaz.php overilo jestli ma dotycny prava na smazani
a pote se v databazi nasel clanek s id=5 a ten se smazal nebo editoval.

Mastodont

no prave ze to nemam z zadneho clanku jen jsem to videl v nekolika scriptech na hotscripts. v pouzití post misto get nejak moc nevidim vyhodu. proste pokud pres smazanim/ editovanim zkontroluji jestli na to ma dany uzivatel pravo tak mi muze byt celkem jedno pres co mi to prijde. clovek ktery prava nema si dopsanim cehokoli do get proste imho nepomuze.

jinak mit u seznamu 30ti veci tricet formularu s tlacitkem smazat se mi moc nezamlouva.