Aktuellen Pfad automatisch erkennen

[Wasserflasche]

Hallo, ich erstelle gerade ne Admin Funktion.

Wenn man auf den Link löschen klickt, wird ne ID übergeben

<a href="view_topic.php?action=delete&amp;id=<? echo $rows['a_id']; ?>">l&ouml;schen</a>

In der gleichen Datei steht oben :
# --------- Beitrag Lösch-Funktion ----------- # 
if ($action == "delete" && $rang == 1) { 
    $id = $_GET['id']; 
    

    $loeschen = "DELETE FROM testanswer WHERE a_id='$id'"; 
    mysql_query ($loeschen) or die ("Konnte nicht geloescht werden!!!"); 
    header ("Location: view_topic.php); 

}

Es funktioniert zwar aber nachm Lösch-klick zeigt er mir die Seite komplett leer (nur leere Bereiche) an weil er ja view_topic.php refresht. Aber die Seite heißt ja immer view_topic.php?id=x .

D.h. ich muss in

header ("Location: view_topic.php);

irgendwie die automatische Domain angeben. Mit ....view_topic.php?id=X.

Wie mache ich das am besten?
Gibts in PHP irgendwie Möglichkeit, dass er den aktuellen Pfad erkennt?!

 

[freak131]

nun stell dir mal vor, jemand ruft den link mit

&id=1 OR 1 = 1


auf.

 

[Wasserflasche]

nun stell dir mal vor, jemand ruft den link mit

&id=1 OR 1 = 1


auf.

Verstehe die Antwort nicht ganz.
Soll das ein Hinweis auf eine Sicherheitslücke sein?
Aber die Funktion wird doch nur ausgeführt, wenn der Rang == 1 ist.

 

[freak131]

klar, kannst jede query ausführen.

schau dir mal PHP: mysql_real_escape_string - Manual an, alternativ direkt PHP: PDO - Manual oder PHP: Mysqli - Manual

 

[Wasserflasche]

klar, kannst jede query ausführen.

schau dir mal PHP: mysql_real_escape_string - Manual an, alternativ direkt PHP: PDO - Manual oder PHP: Mysqli - Manual

Danke für den Hinweis.Werde mich darum kümmern.


Wäre Euch aber trotzdem dankbar, wenn wir zu meinem eigentlich Linkproblem zurück kommen würden^^

 

[Gilles]

Wäre Euch aber trotzdem dankbar, wenn wir zu meinem eigentlich Linkproblem zurück kommen würden^^

Hast du keine parent Seite von den Topics?
Wenn nicht. worauf soll den genau verlinkt werden?
Wenn die id nur eine Beitrags-Id ist und du jedoch eine Topic Id hast, musst du die Topic-id auch mitgeben.
Und ne weiße Seite schaut immer schlecht aus.
Würde es so machen: wenn keine Argumente angegeben sind (bzw nicht alle benötigten) wird auf eine Seite deiner Wahl geleitet.
Du kannst auch im header auch über die url argumente mitgeben. :)

 

[Wasserflasche]

Aber ich übergebe ja schon die ID für die Antwort, die gelöscht werden soll.
Oder kann man auch irgendwie zwei verschiedene ID's übergeben?Wenn ja wie?


Also es ist wie folgt aufgebaut:

view_topic.php?id=X (THEMA)
- antwort x (a_id)
- antwort x (a_id)
- antwort x (a_id)
- antwort x (a_id)
- antwort x (a_id)


So und wenn ich nun eine Antwort löschen möchte, übergebe ich ja schon die a_ID.

 

[Gilles]

view_topic.php?id=2&topid=3 :)