Es is sicher keine Zahl, sondern würde kein String-Vergleich in der Datenbank gemacht werden
Setzt du also is_numeric() ein, geht am Ende gar nix mehr 
Guck dir die Abfrage doch an. Der erwartete Wert in $_POST['sid'] ist ein String. is_numeric() liefert dir da immer false zurück
SQL-Injection is der Begriff. Man sollte das Konzept verstanden haben. Einfach nur irgendwelche Funktionen hinwerfen bringt da gar nix. Siehe dein Beispiel: Würde man nur stupide deinem Rat mit is_numeric() verfolgen, wundert man sich am Ende, warum nix mehr geht.
<?php
if($_POST["delete"])
{
$sid = mysql_real_escape_string($_POST["sid"]);
// Der Wert sollte hier noch validiert werden!
mysql_query("DELETE FROM vms_besucher WHERE sid='".$sid."'");
}
?>
<form method="post">
<input type="hidden" name="sid" value="abc" />
<input type="submit" name="delete" value="Diesen Wert löschen!" />
</form>Es is sicher keine Zahl, sondern würde kein String-Vergleich in der Datenbank gemacht werden
<?php
if(isset($_GET["sid"]))
{
$sid = mysql_real_escape_string($_GET["sid"]);
// Der Wert sollte hier noch validiert werden! D.h. falls es eine Zahl sein muss is_numeric() z.B. benutzen.. oder was eigenes benutzen um es auf Gueltigkeit zu ueberpruefen (Falls feste Laenge strlen() usw usf)
mysql_query("DELETE FROM vms_besucher WHERE sid='".$sid."'");
}
?>
<a href="dieseDatei.php?sid=abc">Diesen Wert löschen!</a>... und sich dann wundern, wenn plötzlich '11' < '2' is
Bei einer SID geh ich normal von einem 32-Hexziffern-großen Hash aus
- Das is der Standard, wenn man sich nicht selber ne SID generiert oder PHP umgestellt halt.... und sich dann wundern, wenn plötzlich '11' < '2' is
Bei einer SID geh ich normal von einem 32-Hexziffern großen Hash aus
if($_GET["sid"])Er hat vergessen die obere If-Schleife anzupassen. Unten stimmt es ja - alles halb so wild.
<?php
$a[1] = NULL;
$a[2] = "";
$a[3] = "1";
$a[4] = 0;
$a[5] = " ";
$a[6] = true;
$a[7] = false;
foreach($a as $key=>$value)
{
echo ($key).". Durchlauf: <br />";
if($value)
echo "o";
if(isset($value))
echo "i";
if(!empty($value))
echo "v";
echo "<br />";
}
?>Guck dir die Abfrage doch an. Der erwartete Wert in $_POST['sid'] ist ein String. is_numeric() liefert dir da immer false zurück