Здравствуйте.

Скажите пожалуйста, как можно скрыть название страницы к которой обращаются ... допустим имеем mysait.com/chat.php?id=56 , хотелось бы видить вот в такой форме : mysait.com/?id=56 или вообще даже вот так : mysait.com/ , но чтоб ГЕТ запрос прошёл как обычно . ВОЗМОЖНО ЛИ ЭТО ?

AJAX
mod_rewrite

Добавлено через 17 секунд
P.S. не страдайте ерундой

Можно использовать mod_rewrite примеры здесь или в Google

Пардон, опоздал   

Это сообщение отредактировал(а) icewind - 12.12.2009, 10:58

мне кажется что это не "ерунда" , а лишняя меря преодсторожности , не хотелось бы чтоб база на 1000000 человек летела прахом ... это так к примеру ... а так всё равно большое спасибо.

базу на 1000000 надо защищать грамотным кодом
а скрывать имена файлов  - это ерунда и детский лепет.

Что вы так пристали к человеку?   

Ну хочет он кривить адрес, ну может он в прогерры не собирается =)
Человек любит бирюльки - это понятно, но для него =)

А для профи, которые уже многое изучили, конечно будут раздрожать такие темы, и запросто хоть page.php оставят - это не то, на что нужно заострять внимание тому, кто учится и хочет стать прогерром.

А если человек не хочет становится и ему по фене =) ну не надо агрессивно ребят в будущем, не все же на форум залезают с целью изучить досконально ПХП, и становится профи.

Так что будут возникать порой такие темы, относитесь проще, в будущем, если человек захочет углубиться в программинг, то поймет сразу, что страд фигней.
А сейчас...

Уверен, еще доменов 3-его уровня для сайта наштампует, типа:

images.site.ru
video.site.ru
audio.site.ru

и тд

сам таким был раньше   

На такие темы нужно отвечать сразу просто и четко =) 
И не начинать "детский лепет" и тд

 Нет.
Если потокать человеку в ошибках - то он и дальше будет их совершать.

!  nerezus

Не оффтопим.

Это сообщение отредактировал(а) nerezus - 13.12.2009, 21:05

так мужики ... я правильно вас понял : скрывать mysait.com/chat.php?id=56 или не скрывать ... толку нет ? Я подумал что вот в такой если форме придёт mysait.com/chat/id/56.html, то проблем меньше будет ... т.е пользователю не придётся парится над mysait.com/chat.php?id= abc

ОДНИМ СЛОВОМ  mod_rewrite ПОМОГАЕТ ОТ ВЗЛОМА САЙТА ?

нет

numerovan, mod_rewrite может лишь сделать для вас красивые урлы, логику приложения он не меняет

нет

от SQL-inj, XSS не защитит, и не может


а зачем ему парится и с тем ( 1-ый вар-т )?

и что значит парится? =)

Это сообщение отредактировал(а) nginx - 16.12.2009, 23:00

Что значит париться? Набирать это в адресной строке? Тогда у Вас не правильно реализована система. Пользователь должен КЛИКНУТЬ по ссылке и попасть куда нужно.  mysait.com/chat.php?id=abc  => mysait.com/chat/id/abc.html  - называется ЧПУ

если mod_rewrite только для красоты ... значит от него толку не много ... или вообще нету.

numerovan, ну не надо говорить о том, в чем не шаришь.

1) Для красоты
2) Для seo

если ты работаешь только с ID (chat.php?id=56), то достаточно будет проверить что тебе пришло, и разумеется об mysql_real_escape_string() не забываем

  http://ru.wikipedia.org/wiki/HTTP#GET

Вот случай , допустим на страницу приходит GET запрос для вывода , о книгах, приходит ?id=100 . Каждая книга в базе имеет свой id, в зависимости от id выбираем все нужные характеристики для вызываемой книги, т.е. всегда должно приходить цифра в переменной id. Если пападётся какой нибудь крэкер и вместо цифр постовит фразу abc , т.е. mypage.php?id=abc , то стазу функция которая принимает этот параметр выдаст об ошибке и на экране сразу покажутся строки где сделанны ошибки. Конечно всё это будет предусмотренно и выдаст нужное сообщение , что принимаются только цифры и т.д. куча проверок. Вот и думал что если URL сделать в таком виде  mysait.com/chat/id/100.html , то меньше проблем будет.

Добавлено через 4 минуты и 36 секунд

а если этой функцией не пользоваться, а в пришедшем запросе , допустим на логин, обработать "логин" подготовленной функцией (убрать все ненужные символы, пропустить через strip_tags(), вырезать все пробелы, проверить на кириллицу и т.д. ). Может так будет лучше ?

numerovan,  не порите чушь. По вашему проблем от mysait.com/chat/id/100.html  будет меньше? А если так: 
mysait.com/chat/id/'.html Да что угодно можно передать. Вы вообще представляете логику обработки ссылок? Вам уже объяснили для чего нужно ЧПУ и никакого отношения к защите скриптов от взлома - оно НЕ ИМЕЕТ.

Это сообщение отредактировал(а) capitan - 18.12.2009, 22:00

нет

Добавлено через 1 минуту и 43 секунды
путём распрашивания я узнаю всё больше и больше ... Не злитесь и не кипятитесь , что поделаешь ... учёба и объяснение такая вещь , нужно терпение.

Голова нужна на плечах, а не терпение.
Перед тем, как задать вопрос, надо сначала подумать.
к примеру, объяснить разницу между 
mysait.com/chat/id/abc.html
и
mysait.com/chat.php?id=abc

интересно, что собственно не совсем понятно, а почему в логине не могут быть тэги, пробелы и кириллица?

наверное всё-таки, mysql_real_escape_string() не занимается стиранием этих символов