PHP Fråga

<?php
if (isset($_GET["ilike"])){
$db_table = 'betyg'
mysql_query("Insert into $db_table set post_id='".$_GET["ilike"]."' user_ip='".$_SERVER['REMOTE_ADDR']."'");
}
?>
<a href="?ilike=837"><img src="ilike.gif"/></a>

Något sånt?

Hade det varit jag så hade jag nog velat ha någon form av block så att samma person inte kan rösta en gång till. T.ex. en vote per IP-address, eller att den lagrar cookies hos klienten.

Det är ett tips på hur du kan göra. Kan du php överhuvudtaget?

<?php
if (isset($_GET["ilike"])){
$db_table = 'betyg'
mysql_query("Insert into $db_table set post_id='".$_GET["ilike"]."' user_ip='".$_SERVER['REMOTE_ADDR']."'");
}
?>
<a href="?ilike=837"><img src="ilike.gif"/></a>

Ser bra ut om man bortser från att det enkelt går att göra MySQL-injections på den. Kör åtminstone intval på indatan
Sen måste man ju kolla så att IP-adressen inte har röstat på den posten än, och lite annat.

magic_quotes_gpc = On

?

magic_quotes_gpc = On

Magic quotes är en pseudosäkerhet som bör vara (och ofta är) avstängd.

Hur menar du då?, hur går det att komma förbi det med mysql injections?.

Problemet är inte själva magic quotes, utan att man litar blint på att magic quotes finns och är på. Det blir en pseudosäkerhet, du känner dig säker men det är du kanske inte.
Att köra intval på ett värde som alltid ska vara en integer är dessutom väldigt vettigt på många andra sätt.

Det är väl bara se till att det är på?

Men det är något du måste se till själv.
Att posta kod som du gjorde utan någon indikation på att magic quotes måste vara på är lite farligt.
Jag skulle fortfarande vilja påstå att man ska köra intval i det här fallet, oavsett om man har magic quotes eller inte.

Prepared statements är en bra lösning på SQL-injections.
http://www.php.net/manual/en/mysqli.prepare.php