hulp gezocht (Ervaren Scripters graag)

[Carlo Claessen]

ik zet hem heel even op hold, ik wil hem maken maar heb nu wat familiaire omstandigheden

[Hans Kamp]

Carloclaessen,

Ik heb geen idee of je nog verder wil gaan met deze MOD, maar ik denk dat je variabelen (die je mee wilt geven aan een andere of dezelfde .PHP pagina) kunt afschermen.

1. Je neemt in het <form>-gedeelte het volgende op:

Code: Selecteer alles

<input type="hidden" name="mode" value="update">

2. Er wordt een formulier-variabele meegegeven aan de URL in de FORM-tag (hier {S_CHAR}):

Code: Selecteer alles

<form action="{S_CHAR}" method="post">

3. In het PHP-bestand codeer je het volgende:

Code: Selecteer alles

$mode=$HTTP_POST_VARS['mode'];

if ($mode=="update")
{
   // Typ hier opdrachten die uitgevoerd worden nadat een gebruiker op een button heeft geklikt van het submit-type.
}

Ik weet overigens niet of je de boel kunt besotemieteren door

{S_CHAR}?mode=update

in de adresbalk van je browser te typen waarbij je {S_CHAR} vervangt door de werkelijke URL.

Dat zou je misschien nog kunnen uitsluiten door:

Code: Selecteer alles

$mode2=$HTTP_GET_VARS['mode'];

if ($mode2=="update")
{
   // poging tot cheaten
}