• Inloggen
  • Registreer
  • Zoeken
Dit topic
  • Overal
  • Dit topic
  • Dit forum
  • Artikelen
  • Pagina's
  • Forum
  • Downloads
  • Meer opties

ICTscripters

Dé plek voor IT

Dé plek voor IT

Aanmelden

Geavanceerde opties
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Home
  2. Forum
    1. Alle berichten
    2. Recente activiteiten
    3. Onopgeloste topics
  3. ICT Nieuws
  4. Blog
  5. Marktplaats
    1. Werk
    2. Advertenties
    3. Domeinnamen
    4. Websites
    5. Design & lay-outs
    6. Scripts
    7. Overige
  6. Design
  7. Leden
    1. Actieve bezoekers
    2. Team
    3. Leden zoeken
  8. Downloads
  1. Dé plek voor IT - ICTscripters
  2. Forum
  3. Scripting & programmeren
  4. PHP + SQL

Forum

  • [Beta] Ottomaan: gratis browserspel met een echte, levende stad. Feedback gezocht!

    frio 27 oktober 2026 om 12:22
  • Port Father: beta van een browsergame in Antwerpen 1931, feedback welkom

    Jeroen.G 26 oktober 2026 om 10:33
  • Maffia Hotel: een browsergame waarin je van lobbygast naar spil van het hotel groeit

    eeyk 22 oktober 2026 om 18:43
  • Crime Club volledig herschreven vanaf nul

    frio 19 oktober 2026 om 23:57
  • Malavita (nieuwe maffia game, van 0)

    jos 19 oktober 2026 om 23:18
  • Herkent deze Notion-structuurscan echte problemen?

    Jeroen.G 19 oktober 2026 om 15:09
  • 🚀 WE ZOEKEN TESTERS! 🚀

    Servertjee 3 oktober 2026 om 10:56
  • Luchtvaartsoftware: Hoe technologie de moderne luchtvaart verandert

    saggy2829 30 september 2026 om 19:31

Marktplaats

  • [Verkoop] G4G (Gangsters 4 Gangsters): volledige broncode, nieuw gebouwd in PHP 8.3 | € 30 per domein

    frio 27 oktober 2026 om 18:54
  • [TE KOOP] Malavita.be [Maffiaspel, gebaseerd op omicidio.nl, unieke code]

    Dpm_x 26 oktober 2026 om 00:22
  • TK: Kraai.eu

    frio 25 oktober 2026 om 11:39

pagina.php?id=1 hulp nodig.

  • P493
  • 19 februari 2014 om 23:41
  • P493
    Beginner
    Berichten
    7
    • 19 februari 2014 om 23:41
    • #1

    Hallo allemaal.

    Ik kan er niet uitkomen hoe ik 10 paginas maak in 1 .php file.
    Ik bedoel het dus zo:

    ..?id=1 , ..?id=2 enzo. Met hun eigen indeling, en vanuit daar via een form een complete webpagina te maken met automatisch een id en natuurlijk de indeling.

    Iemand die kan helpen? :)

    Groeten.

    Bewerkt één keer, laatst door P493: Aangevraagde aanpassing (20 februari 2014 om 01:00).

  • Gast, wil je besparen op je domeinnamen? (ad)
  • Victor
    Meester
    Berichten
    1.680
    • 19 februari 2014 om 23:53
    • #2

    Dit kan je met $_GET variabeles doen.
    Je kan een link aanmaken door een simpele <a> tag te gebruiken:

    Code
    <a href="index.php?id=1">Pagina</a>

    Met php kan je dan middels $_GET dat id ophalen.

    PHP
    <?php
    
    
    $id = $_GET['id'];
    
    
    ?>

    Let dan wel op dat deze $id variabele onveilig is! Een user zou deze input kunnen veranderen en zo binnen kunnen dringen in het script.
    Je kan dit oplossen door er htmlentities overheen te doen. (Dit is nog niet super veilig, maar het werkt wel)

    PHP
    <?php
    
    
    $id = htmlentities($_GET['id']);
    
    
    ?>

    Daarnaast kan je ook nog controleren of de id wel voorkomt.(Het veiligst)

    PHP
    <?php
    
    
    $ids = array(1,2,3,4,5);
    
    
    if(in_array($_GET['id'], $ids))
    {
        echo 'ID bestaat!';
    }
    else
    {
        echo 'ID bestaat niet!';
    }
    
    
    ?>
    Meer tonen

    Hoop dat je hier wat mee kunt. ;)

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • Frenzo.Webservice
    Web Developer
    Berichten
    541
    • 20 februari 2014 om 02:57
    • #3

    Hoe kan je nog meer z'n $_GET beveiligen?

    Helpt bedrijven met groeien :)

  • L. Velthuis
    Vato Gonzalez
    Berichten
    682
    • 20 februari 2014 om 13:51
    • #4
    Citaat van WebMobiel

    Hoe kan je nog meer z'n $_GET beveiligen?


    zou ik ook graag willen weten.

    of is het gebruik van een 'id' nog steeds niet volledig veilig te maken?

    Beginnend DJ! Volg mij op MixCloud!

    Lars Velthuis | Mixcloud

  • Victor
    Meester
    Berichten
    1.680
    • 20 februari 2014 om 18:23
    • #5

    In dit geval gaat het om een id, dus kan je checken of de input wel een getal is. Dan is het wel volledig veilig. ;)
    Toch is wel altijd aan te raden om te controleren of dat id wel bestaat.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • ZMM
    Beginner
    Berichten
    33
    • 21 februari 2014 om 10:11
    • #6
    PHP
    <?php
    if ( $_GET['id'] == intval($_GET['id']) )
    {
      // zo kan je ook kijken of er extra karakters aan $_GET['id'] zijn toegevoegd, (wel oplettend dat id dan niet met een 0 begint, want die wordt dan weggehaald)
    }
    ?>
  • bramieboy100
    Gevorderd
    Berichten
    433
    • 21 februari 2014 om 16:46
    • #7

    Htmlentities is nergens voor nodig alleen als je $_GET['id'] in html wil weergeven. Dan is namelijk XSS mogelijk. Wat jij wil berijken is als je id = 1 hebt dat je dan naar pagina nummer 1 gaat. Dit is erg makkelijk te maken.

    PHP
    if ($_GET['id'] == '1') {
     //echo hier je html of sluit de php en open na de html weer
    } elseif ($_GET['id'] == '2') {
     //En ga zo maar door
    }

    Deze manier is het makkelijkst, verder doet het ook geen rare dingen als iemand de input veranderd en zo is de functie inarray ook onnodig.

    LOL

  • Victor
    Meester
    Berichten
    1.680
    • 21 februari 2014 om 17:02
    • #8

    @Bramieboy

    Zo beperk je de mogelijkheden van het script wel. In jouw geval zul je elke pagina apart moeten toevoegen. In mijn geval kan je eventueel de pagina's uit een database halen.
    Daarnaast is htmlentities wel nodig als je met het id resultaten wil gaan ophalen.

    De TS geeft weinig info en dat is de reden waarom ik ervoor gekozen heb om het het veiligst uit te leggen. ;)

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • Reza
    Professional
    Berichten
    1.536
    • 21 februari 2014 om 18:39
    • #9

    Als je gebruik maakt van prepared statement hoef je je geen zorgen te maken over het beveiligen van de query's. Als je bijvoorbeeld wilt weten of $_GET['id'] wel een cijfer is kun je zoals gezegd intval gebruiken of ctype_digit. Het verschil tussen deze twee is dat ctype_digit alles als een string ziet("123" is dus gewoon een getal). intval die kijkt volgens mij alleen naar integers(weet het niet zeker).

    Met vriendelijke groet,
    Reza.

  • Dennii
    Walking legend
    Berichten
    529
    • 22 februari 2014 om 21:50
    • #10

    Maak gewoon gebruik van case's of pak gewoon een van de vorige gegeven oplossingen en zorg dat ze beveiligd worden.

  • L. Velthuis
    Vato Gonzalez
    Berichten
    682
    • 23 februari 2014 om 21:29
    • #11

    Bedankt voor je uitleg victor! :).

    ook al ben ik geen ts: het is toch nuttig voor mij geweest.

    Beginnend DJ! Volg mij op MixCloud!

    Lars Velthuis | Mixcloud

  • P493
    Beginner
    Berichten
    7
    • 25 februari 2014 om 16:54
    • #12

    Die manieren ken ik al inderdaad.
    Maar Victor, hoe kan ik er voor zorgen dat hij het uit de database haalt met een context erbij?

    Dus dat hij het id uit de database haalt en dat bij dat id een stuk text bij zit.

    Ik heb al op google gezocht en ik kon het niet vinden.
    Hopelijk kan iemand mij hierbij helpen
    :S

  • OmGz
    <?=$_SERVER['REMOTE_ADDR']?>
    Berichten
    61
    • 25 februari 2014 om 16:57
    • #13

    Waarom zoveel gedoe?
    http://nl3.php.net/is_numeric

    En dan gewoon

    PHP
    switch ($_GET['id']){
    case "1" : pagina1(); break;
    case "2" : pagina2(); break;
    }
  • A.Bijlsma
    Web Developer
    Berichten
    1.795
    • 26 februari 2014 om 16:33
    • #14
    Citaat van P493

    Die manieren ken ik al inderdaad.
    Maar Victor, hoe kan ik er voor zorgen dat hij het uit de database haalt met een context erbij?

    Dus dat hij het id uit de database haalt en dat bij dat id een stuk text bij zit.

    Ik heb al op google gezocht en ik kon het niet vinden.
    Hopelijk kan iemand mij hierbij helpen
    :S

    Je bedoeld dit:

    Code
    //Indien je MySQL gebruikt:
    $query = mysql_query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
    $result = mysql_fetch_assoc($query);
    $text = $result['text'];
    
    
    
    
    //Indien je MySQLi Procedural gebruikt:
    $query = mysqli_query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
    $result = mysqli_fetch_assoc($query);
    $text = $result['text'];
    
    
    //Indien je MySQLi OO gebruikt:
    $query = $mysqli->query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
    $result = $query->fetch_assoc();
    $text = $result['text'];
    Meer tonen

    Met vriendelijke groet,

    A.Bijlsma
    Venimo

    Bewerkt 2 keer, laatst door A.Bijlsma (26 februari 2014 om 16:39).

  • Victor
    Meester
    Berichten
    1.680
    • 26 februari 2014 om 16:37
    • #15

    Let wel op bij het gebruiken van Anthony's code, het is namelijk SQL-Injection gevoelig.

    Met vriendelijke groet,

    Victor
    Beheerder ICTscripters

  • zwpgangster
    Professional
    Berichten
    1.041
    • 3 maart 2014 om 18:23
    • #16
    PHP
    <html>
    <head>
     <title>WEBSITE NAME</title>
    </head>
    <body>
    PHP
    <?php
    echo'<a href="index.php?id=1">Pagina 1</a>
    <a href="index.php?id=2">Pagina 2</a>';
    
    
    if($_GET['id'] == '1')
    { 
    echo 'PAGINA 1';
    }
    else if($_GET['id'] == '2')
    {
    echo 'PAGINA 2';
    }
    else
    { 
     echo 'ID bestaat niet!';
    }
    ?>
    Meer tonen
    PHP
    </body>
    </html>

    MD-IT Solutions

  • P493
    Beginner
    Berichten
    7
    • 2 april 2014 om 01:22
    • #17

    Opgelost. :thumbup:

  • A.Bijlsma
    Web Developer
    Berichten
    1.795
    • 2 april 2014 om 01:37
    • #18

    Wil je wellicht met ons delen hoe je het hebt opgelost?

    Met vriendelijke groet,

    A.Bijlsma
    Venimo

  • P493
    Beginner
    Berichten
    7
    • 2 april 2014 om 01:50
    • #19
    Code
    // Het id ophalen
    $id = htmlentities ($_GET['id']) or die (mysql_error()); 
    
    
    //Kijken of het id wel bestaat, bestaat het niet, doorlinken naar de index
    $check = mysql_query("SELECT * FROM tabel WHERE iid = $id") or die(mysql_error());
    $num = mysql_num_rows($check);
    
    
    if($num == 0) 
    echo "Dit id bestaat niet!";
    
    
    // Het id selecteren uit de database, en vervolgens de inhoud laten zien
    $result = mysql_query("SELECT * FROM tabel WHERE id = $id"); 
    if($row = mysql_fetch_array($result))
    Meer tonen

    Alleen de config onbreekt, dit heb ik er niet bij gedaan omdat ik een include gebruik.
    Verder ziet de code er niet strak of professioneel uit, ik ben ook geen pro he :D

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden

ICT Nieuws

  • PHP waarschuwt voor twee ernstige bugs die makkelijk uit te buiten lijken

    Aaron 22 oktober 2026 om 22:19

Blogs

  • Functioneel ontwerp

    Dees 28 december 2014 om 12:38
  • Access Control List implementatie in PHP/MySQL - deel 1/2

    FangorN 28 december 2018 om 12:35
  • Access Control List implementatie in PHP/MySQL - deel 2/2

    FangorN 29 december 2018 om 12:37
  1. Marktplaats
  2. Design
  3. Voorwaarden
  4. Ons team
  5. Leden
  6. Geschiedenis
  7. Regels
  8. Links
  9. Privacyverklaring
  10. Contact
ICTscripters ©2005 - 2026 , goedkope hosting door DiMoWeb.com, BE0558.915.582
Sponsors: Beste kattenhotel provincie Antwerpen
Style: Nexus by cls-design
Stylename
Nexus
Manufacturer
cls-design
Licence
Commercial styles
Help
Supportforum
Visit cls-design