passaggio da php4 a php5: variabili non dichiarate

[pivello in gondola]

provo e ti dico
:-)

[pivello in gondola]

provo e ti dico

[pivello in gondola]

ho scritto così:

Codice: Seleziona tutto

if ($_GET['IDpsopere'] == ""){
            print "testo";
            include ("mostra_immagini.php");
         }elseif($_GET['IDpsopere'] != ""){
            $IDpsopere = $IDpsopere;
            include ("mostra_opera.php");
         }

mi restituisce mostra_immagini.php nel primo caso, ma nel secondo non mi mostra nulla, solo le foto della pulsantiera in alto: http://www.retesonora.net/risultato-con-$_GET.jpg

[Andy94]

Nello screen che mi hai mostrato IDpsopere, nell'indirizzo, ha valore 2. Ne deduco che anche in

Codice: Seleziona tutto

            $IDpsopere = $IDpsopere;

Vuoi che faccia lo stesso. In questo caso, sbagli ad assegnare il valore. Prova così:

Codice: Seleziona tutto

$IDpsopere = $_GET['idpsopere'];

E vedi se cambia qualcosa.

[pivello in gondola]

stesso risultato se scrivo così:

if (isset($_GET['IDpsopere']) == false){
print "testo";
include ("mostra_immagini.php");
}elseif(isset($_GET['IDpsopere']) == true){
$IDpsopere = $IDpsopere;
include ("mostra_opera.php");
}

[pivello in gondola]

FUNZIONA!!!!!!!

grazie grazie grazie

ora provo negli altri siti

[Andy94]

Prego.

In ultima, ti consiglio di dare un'occhiata al codice per migliorarlo in fatto di sicurezza: non fai nessun controllo sulla validità delle variabili in ingresso. E se una che dovrebbe essere un numero non lo fosse? Se fosse una stringa malevola che accede direttamente al database?

Ti consiglio di validare tutti i parametri con scrupolo. Se vai sul sito HTML.it, trovi la "Guida alla sicurezza di PHP". Decisamente una buona lettura.

[pivello in gondola]

Lo farò senz'altro!

Grazie mille, anche per la pazienza!

[Andy94]

Figurati.