_SERVER['PHP_SELF'] und section-site

[penizillin]

dann ergänze doch den link um die parameter "section" und "site".

[pepsi]

ich hab's endlich!

<a href="indexCMS.php?section=admin
&site=Shopartikellist

&buy=' . $id .'">



dankeschön vielen, vielen Dank

[penizillin]

so, und jetzt lässt du dir am besten die REQUEST_URI mal ausgeben. wie sieht sie aus?

[pepsi]

so sieht sie aus!
nach
echo $_SERVER['REQUEST_URI'];

/home/indexCMS.php?section=admin&site=Shopartikellist


richtig? (aha, das ist die REQUEST_URI?)

[penizillin]

alles klar. welchen teil des links kannst du denn jetzt automatisch durch diese variable ersetzen?

[TobiaZ]

OffTopic:

---

gleich haut er das ? wieder rein.

---

[pepsi]

oh ja!!!!

hiermit klappt es jetzt php-like:

<a href="' . $_SERVER['REQUEST_URI'] . '&buy=' . $id .'">


dankeschön, hab viel gelernt !

danke auch an alle!

[pepsi]

neeee, das & ist jetzt angesagt, hab ich gelernt !!!!!

[subabrain]

vergess aber nicht das ganze xss sicher zu machen.

gruß
Robert

[TobiaZ]

OffTopic:

---

vergiss

---

[pepsi]

ja, danke xss! - Sicherheitsübungen (regex, trim usw. ) habe ich schon gesammelt.

aber dabei beschäftigt mich noch eine grundsätzliche Frage,
ob ich überhaupt mit Get-Variablen und
z.Bsp. 3-Spalten-Layout arbeiten soll.

Oder lieber nur mit der methode Post
(natürlich auch mit Sicherheitsmassnahmen)
und Session-Variable
die nur im header (laienhaft ausgedrückt) bearbeitet wird.

[wahsaga]

Original geschrieben von pepsi
aber dabei beschäftigt mich noch eine grundsätzliche Frage,
ob ich überhaupt mit Get-Variablen und
z.Bsp. 3-Spalten-Layout arbeiten soll.

Die Frage des Layouts ist davon wohl mal sowas von unabhängig - die ignorieren wir jetzt also, OK?

GET ist die Methode der Wahl für "normale" Ressourcenabrufe.
Jeder, der Ressource XY mittels GET abruft, bekommt das gleiche Ergebnis geliefert (mehr oder weniger).

POST hingegen ist für userspezifische Daten.
Was ich hier gerade schreibe, wird über POST verschickt - weil nur ich das schreibe, und kein anderer.
Wenn ich ein Suchformular ausfülle - da wird ein Ergebnis "nur für mich", genau nach meinen Anforderungen erstellt - idR. POST. (Hier ein einschränkendes idR., weil es natürlich auch Gründe für die Verwendung von GET in solchen Situationen geben kann - bspw., weil eine Suchabfrage auch gebookmarkt werden können soll. In wie fern das sinnvoll ist, wenn diese Suchabfrage keine statischen Ergebnisse liefert, sondern morgen oder in zwei Wochen wieder andere, aktualisierte, ist wieder ein anderes Thema.)

[pepsi]

danke wahsaga

der Nebelschleier ist etwas aufgerissen.


Gruss
Pepsi