1. красивее
2. "супер" хакеры не будут подставлять -1, ' в надежде найти mysql injection
Кстати в том примере который приводил я, вообще нет обращения к базе - в файл go.php просто передается параметр в виде готовой ссылки которая уже сформировалась в шаблоне пина!
"супер" хакерам там делать нечего) разве что юзать редирект в своих целях)
Ну и для более красивого, как мне кажется вида, для передачи подставил
pkey
Правда заметил что не отдает ошибку при несуществующих pkey и также PID - страница редиректится в цикле сама на себя
С ссылками в профилях так и не сообразил как допилить предложенный go.php, нужно создавать либо еще один) либо передавать с профиля username и делать проверку с какой страницы был переход на go.php, если с страницы пинов, то обрабатываем переменную как PID, иначе как username - другого не придумал)
Еще просматривал базу, не понял, зачем там пароли юзеров хранятся в НЕ зашифрованном виде?
Ребят, при клике на пин, выдаёт ошибку...
права на папки расставил правильно
странно, с первого раза все установилось корректно. Так понял что пины создаются без проблем... записи в базе создаются? хотя должны, если формируется страница с пинами...
.htaccess обрабатывается нормально? ссылка при переходе нормально выглядит? должно быть сайт/пин/md5код