Помогите реализовать нормальную скачку mp3 файлов с сайта

[Dj_StelS]

Ну подскажи как сделать правильно. Я неочень хорошо разбираюсь в защите.
Как надо сделать?

хотя бы добавить условие:

if(!preg_match("/[0-9]/", $_GET['id'])){die("error");}
$query_r = mysql_query("SELECT * FROM content WHERE id='$id");
$rows = mysql_num_rows($query_r);
if($rows < 1){die("Такого файла не сушествует");}

 

[diavolic]

хотя бы добавить условие:

if(!preg_match("/[0-9]/", $_GET['id'])){die("error");}
$query_r = mysql_query("SELECT * FROM content WHERE id='$id");
$rows = mysql_num_rows($query_r);
if($rows < 1){die("Такого файла не сушествует");}

плюсик нигде не забыл поставить?

 

[jo0o00nyy]

Думаю, что к "+" плюсику надо еще добавить ^$ и убрать ноутс...

if(!isset($_GET['id']) || !preg_match("/^[0-9]+$/", $_GET['id'])){die("error");}

а для скорости можно ...

$id = ( isset($_GET['id']) ? $_GET['id']*1 : 0 );

P.S. И кажется со временем потерялась кавычка, которая экранирует $id в запросе
"...FROM content WHERE id='$id"); ..."