Contoh url yang menggunakan variable GET :
http://webkamu.com/hapus.php?id=1
Pada url diatas dapat kita ketahui bahwa akan melakukan penghapusan data yang ber id sama dengan 1 pada database.
Bagaimana kalau kita ganti id=1 dengan id=2 di url?
Maka data yang ber id sama dengan 2 akan terhapus juga dari database. Untuk menghindarinya kita dapat enkripsi url dengan menvariasikan variable GET.
Contoh
Form action :
Contoh acak md5
$token=md5(sha1($id)).sha1($id);
Silahkan kembangkan sendiri...
$token=md5(sha1($id)).sha1($id);
Silahkan kembangkan sendiri...
+ comments + 1 comments
baru kepikiran pake token:D
Post a Comment