pagina.php?id=1 hulp nodig.

Dit kan je met $_GET variabeles doen.
Je kan een link aanmaken door een simpele <a> tag te gebruiken:

<a href="index.php?id=1">Pagina</a>

Met php kan je dan middels $_GET dat id ophalen.

<?php


$id = $_GET['id'];


?>

Let dan wel op dat deze $id variabele onveilig is! Een user zou deze input kunnen veranderen en zo binnen kunnen dringen in het script.
Je kan dit oplossen door er htmlentities overheen te doen. (Dit is nog niet super veilig, maar het werkt wel)

<?php


$id = htmlentities($_GET['id']);


?>

Daarnaast kan je ook nog controleren of de id wel voorkomt.(Het veiligst)

<?php


$ids = array(1,2,3,4,5);


if(in_array($_GET['id'], $ids))
{
    echo 'ID bestaat!';
}
else
{
    echo 'ID bestaat niet!';
}


?>

Hoop dat je hier wat mee kunt.

Hoe kan je nog meer z'n $_GET beveiligen?

Citaat van WebMobiel

Hoe kan je nog meer z'n $_GET beveiligen?

zou ik ook graag willen weten.

of is het gebruik van een 'id' nog steeds niet volledig veilig te maken?

In dit geval gaat het om een id, dus kan je checken of de input wel een getal is. Dan is het wel volledig veilig.
Toch is wel altijd aan te raden om te controleren of dat id wel bestaat.

Htmlentities is nergens voor nodig alleen als je $_GET['id'] in html wil weergeven. Dan is namelijk XSS mogelijk. Wat jij wil berijken is als je id = 1 hebt dat je dan naar pagina nummer 1 gaat. Dit is erg makkelijk te maken.

if ($_GET['id'] == '1') {
 //echo hier je html of sluit de php en open na de html weer
} elseif ($_GET['id'] == '2') {
 //En ga zo maar door
}

Deze manier is het makkelijkst, verder doet het ook geen rare dingen als iemand de input veranderd en zo is de functie inarray ook onnodig.

@Bramieboy

Zo beperk je de mogelijkheden van het script wel. In jouw geval zul je elke pagina apart moeten toevoegen. In mijn geval kan je eventueel de pagina's uit een database halen.
Daarnaast is htmlentities wel nodig als je met het id resultaten wil gaan ophalen.

De TS geeft weinig info en dat is de reden waarom ik ervoor gekozen heb om het het veiligst uit te leggen.

Als je gebruik maakt van prepared statement hoef je je geen zorgen te maken over het beveiligen van de query's. Als je bijvoorbeeld wilt weten of $_GET['id'] wel een cijfer is kun je zoals gezegd intval gebruiken of ctype_digit. Het verschil tussen deze twee is dat ctype_digit alles als een string ziet("123" is dus gewoon een getal). intval die kijkt volgens mij alleen naar integers(weet het niet zeker).

Maak gewoon gebruik van case's of pak gewoon een van de vorige gegeven oplossingen en zorg dat ze beveiligd worden.

Bedankt voor je uitleg victor! :).

ook al ben ik geen ts: het is toch nuttig voor mij geweest.

Waarom zoveel gedoe?
http://nl3.php.net/is_numeric

En dan gewoon

switch ($_GET['id']){
case "1" : pagina1(); break;
case "2" : pagina2(); break;
}

Citaat van P493

Die manieren ken ik al inderdaad.
Maar Victor, hoe kan ik er voor zorgen dat hij het uit de database haalt met een context erbij?

Dus dat hij het id uit de database haalt en dat bij dat id een stuk text bij zit.

Ik heb al op google gezocht en ik kon het niet vinden.
Hopelijk kan iemand mij hierbij helpen

Je bedoeld dit:

//Indien je MySQL gebruikt:
$query = mysql_query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
$result = mysql_fetch_assoc($query);
$text = $result['text'];




//Indien je MySQLi Procedural gebruikt:
$query = mysqli_query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
$result = mysqli_fetch_assoc($query);
$text = $result['text'];


//Indien je MySQLi OO gebruikt:
$query = $mysqli->query("SELECT * FROM tabel WHERE id ='.$_GET['id'].'");
$result = $query->fetch_assoc();
$text = $result['text'];

Let wel op bij het gebruiken van Anthony's code, het is namelijk SQL-Injection gevoelig.

Wil je wellicht met ons delen hoe je het hebt opgelost?