Link din baza de date

Va salut! Nu am mai dat de mult pe aici, dar ma reapuc "heavy" de programare PHP :)

Am un tabel in care am un camp "sef_link" UNIQUE. Prin site am un link care ma duce pe http://site.com/<valoarea din campul "sef_link">.html

Ce trebuie sa fac (probabil in .htaccess) ca la click pe link sa ma duca pe o pagina index.php?q=<valoarea din campul "sef_link">? Iar adresa sa ramana tot http://site.com/<valoarea din campul "sef_link">.html

Pe scurt, as vrea ca procesul sa fie urmatorul:

La click pe http://site.com/link-din-baza-de-date.html sa se faca un request transparent la http://site.com/index.php?q=link-din-baza-de-date pt care sa pot face $_GET['q'] ca sa pot sa afisez continutul respectiv; transparent insemnand sa raman tot cu link-ul http://site.com/link-din-baza-de-date.html.

(exact ca link-urile din acest forum :D)

Mersi!

In .htaccess incearca acest cod:

Cod:

---

RewriteEngine On
RewriteRule ^q([^/]*).html$ index.php?q=$1 [L]

---

Mersi! Iti dau maine un reply sa iti zic daca a mers. Acum tot ce trebuie sa fac e sa caut in baza de date in campul sef_link dupa $_GET['q'], nu?
Sunt nerabdator sa incerc, dar nu mi-am terminat inca baza de date :)

ar mai trebui sa te ocupi putin si de securitate. Cel putin un mysql_real_escape_string($_GET['q']) ar ajuta :)

Putin pe langa subiect, cam ce ar trebui sa folosesc, in mare, pentru securitate?
Validari fac la server, la client, mysql_real_escape_string folosesc... ce ar trebui sa mai folosesc? Pt ca vin din "lumea" ASP.NET si acolo e mult mai comod cu securitatea, e destul de safe by default.

Verifica si filtreaza TOT ce se interogheaza din baza de date. Daca te ajuta pot sa caut cateva linkuri in care sa te uiti sa vezi cam ce se recomanda in materie de securitate.

Daca ai timp/chef sa le postezi, mi-ar fi de folos.
Mersi mult!

Cateva linkuri utile:
Ghidul_Securitatii_PHP
Cateva idei utile pentru securitatea paginilor web
functii
Security guide
php-security-blunders
php-security
security
owasp-top-ten
php security part 1
php security part 2

Mersi mult de tot!

Ai grija la
- caracterele speciale din link
- generarea linkurilor self_link (caractere + duplicate)
- si cum au spus mai sus, securitatea, cand preiei, aici in PHP orice trebuie verificat, trebuie sa fii paranoic (de la $_POST la $_SESSION)

Mersi de sfaturi! O sa le am in vedere!

Nu uita de XSS

Am gandit asa:
Fac un tabel cu link-uri, care are inregistrari unice (sef_link) iar fiecare inregistrare din tabelele "rubrica", "categorie", "anunt", am un link_id ca foreign key care se leaga de link_id din tabelul "links". E bine asa?

Acum am 2 dileme:

1. Daca intr-o pagina listez rubricile (rubrica.php), in alta categoriile (categorie.php) si in alta anunturile (anunt.php), de unde "stie" aplicatia ce pagina sa acceseze, daca link-ul va fi site.com/vanzari-garsoniere (care ar trebui sa duca pe categorii.php) sau site.com/inchiriez-casa-la-munte (care ar trebui sa duca pe anunt.php) sau site.com/afaceri (care ar trebui sa duca pe rubrica.php)? Sa pun in tabelul de link-uri si tipul paginii in care trebuie sa duca acel link?

2. Cum imi fac link-urile? Las pe mod_rewrite sa le rescrie iar eu sa le pun in cod cu "rubrica.php?rubrica=animale", sau le scriu direct in cod cu "site.com/animale"? Daca e valabila a doua varianta, ajung la intrebarea 1 de mai sus.

Multumesc!

Citat:

---

Fac un tabel cu link-uri, care are inregistrari unice (sef_link) iar fiecare inregistrare din tabelele "rubrica", "categorie", "anunt", am un link_id ca foreign key care se leaga de link_id din tabelul "links". E bine asa?

---

Da, e cel mai bine asa.

Citat:

---

1. Daca intr-o pagina listez rubricile (rubrica.php), in alta categoriile (categorie.php) si in alta anunturile (anunt.php), de unde "stie" aplicatia ce pagina sa acceseze, daca link-ul va fi site.com/vanzari-garsoniere (care ar trebui sa duca pe categorii.php) sau site.com/inchiriez-casa-la-munte (care ar trebui sa duca pe anunt.php) sau site.com/afaceri (care ar trebui sa duca pe rubrica.php)? Sa pun in tabelul de link-uri si tipul paginii in care trebuie sa duca acel link?

2. Cum imi fac link-urile? Las pe mod_rewrite sa le rescrie iar eu sa le pun in cod cu "rubrica.php?rubrica=animale", sau le scriu direct in cod cu "site.com/animale"? Daca e valabila a doua varianta, ajung la intrebarea 1 de mai sus.

---

Parerea mea este ca ar trebui sa-ti faci url-urile in forma
www.site.com/1/vanzari-garsoniere si www.site.com/2/inchiriez-casa-la-munte
sau
www.site.com/vanzari-garsoniere-1 si www.site.com/inchiriez-casa-la-munte-2

unde 1, 2 si 3 vor fi interpretate de htaccess si inlocuite cu rubrica.php, categorie.php, respectiv anunt.php

In tabela links ai nevoie doar de 2 campuri (id si links):

Cod:

---

create table links (  `id` int (10) NOT NULL AUTO_INCREMENT , `link` varchar (250) , PRIMARY KEY ( `id`))

---

In link vei insera link-urile alese mai sus:
vanzari-garsoniere-1
inchiriez-casa-la-munte-2

iar in cod vei scrie ceva de genul:

Cod PHP:

---

$row = mysql_fetch_array(mysql_query('select link from links where id=CeVreiSaAfisezi'));
echo 'http://www.site.com/'.$row["link"]; 


---

Multumesc! Foarte buna ideea cu numerotarea :)

Am pus cate un numar (asa cum a spus CristiC) pt fiecare tip de link in parte.
As dori sa ma mai ajutati cu un lucru pe tema asta, daca se poate :)

Am facut asa:
- la toate link-urile de tip "rubrica" am pus _1 in coada link-ului
- la toate link-urile de tip "categorie" am pus _2 in coada link-ului
- la toate link-urile de tip "judet" am pus _3 in coada link-ului
- la toate link-urile de tip "anunt" am pus _4 in coada link-ului

Exemplu de link:
site.com/anunturi-computere_2 (e OK dpdv SEO?)

Ce nu stiu e sa fac directive pt .htacces care sa duca link-ul care se termina in:
_1 sa duca in rubrica.php?q=nume-link_1
_2 sa duca in categorie.php?q=nume-link_2
_3 sa duca in judet.php?q=nume-link_3
_4 sa duca in anunt.php?q=nume-link_4

Cred ca e de ajuns sa imi dati un exemplu. Va multumesc inca o data!

(scuze pentru post dublu).