php?id=xxxxx gibi linkleri gizlemenin yolu...

[yavuzkurdu]

while döngüsüyle mysql veritabanından veri çekiyorum.
tablo satırları sıralanıyor. id, konu, yil, metin vs. döngüden çıkan id alanı link olarak get metoduyla diğer sayfaya edit.php?id=xxxx, update.php?id=xxxx gibi yönleniyor. Bu bi sayfalarda php?id=xxxx gibi değişkenleri browserden elle girerek ilgili tablo satırındaki verilere ulaşmak değiştirmek mümkün olabiliyor.
İşte bu durumu önlemek için ceviz.net te yeterli bilgi bulamadım. id değişkenini gizleme izin random bir değişkene atamak, veya gizlemek için bir sınıf yapılması hususunda bilgisi olanlar paylaşırsa sevnirim.
Yavuz kurt

[xian_Servers]

.htaccess ile yapılabilir belki ama tam bir fikrim yok benimde...

[Veteran]

gizleme diye birşey olmaz. eger elle degiştirilip istenilen ID'e ait bilgiler görüntüleniyorsa,degiştiriliyorsa güvenlik açığı var yada herkese açık olan bilgiler demektir. Aksi taktirde güvenlik kontrolünden geçir. session ile kontrol et. adam bu id'e ait bilgileri görüntülemek istemiş ama bu id le alakası varmı? bunu kontrol ettir.

[yavuzkurdu]

Soruyu biraz açmak gerektiğini hissettim..

php?id=1111 gibi satıra oturum açan kullanıcının kendisi erişebiliyor. yani o linke browserden gönderilen sayfa haricinde browserden yazarak oturum açan satırın kullanıcısı dahi erişip veriyi değiştirmesini istemiyoruz. Yani oturum açan kullanıcı illa ki sorguladığı veya ilgili sayfadan tıklamadıkça browserden id satırlarına erişmesini nasıl engelleriz?...

[DotNetKid]

sanirim, demek istedigin; mesela ben o linki url satirina yazip ilgili sayfaya ulasamayim. illa x.php den bir linke tiklayinca, o URL acilsin.

eger sorun bu ise, gönderen sayfayi yani gonderen URL degerini alicaksin ve bir sorgu ile istedigini yapicaksin. ben php bilmiyorum. ama asp de serverVariables ile önceki sayfanin URL bilgisini alabiliyoruz. php de de mutlaka vardir. sonra da php?id=1111 sayfasinin basina;

eger gonderenSayfa = istedigimDeger ise
...
degilse
HATA!

gibi bir sorgu isini gormesi lazim..

[yavuzkurdu]

Esasen get linkine tıklayınca o anda bir sayı ürettirip onu id numarasına eşleştirip tıklandığında üretilen sayıyı require ile diğer sayfaya gönderip rastgele sayıya karşılık olan id numarasını içeriden çağırtmak gibi birşeydi.

Sizinki de değişik bir fikir. teşekkürler. Bunu deneyeceğim.

[yavuzkurdu]

Azmin elinden birşek kurtulamaz, sorumun cevabını kendim buldum arkadaşlar.
işte bu..
quocbao_secureurl-2006-12-06.zip
bu nesneyi kullanarak get ile browsere gönderilen değişken değerlerini şifrelemek mümkün.
dosyayı phpclasses.org da bulabilirsiniz.