Цитата(PARROT @ 11.3.2005, 17:55)

Он не может ввести, ему даны только ссылки и все, сколько сылок, столько страниц.

как это не может? очень даже может!!
вот она твоя ссылка:

Код

<a href="index.php?page=catalog&stran=0">...

что увидит в адресной строке браузера пользователь? эту самую ссылку!
а что ему помешает подправить значение stran=0 на stran=-10 ???
ничего ему не помешает!!
а скрипт будет обрабатывать уже -10, не существующую страницу, значит пользователю в лучшем случае будет выведена пустая страница, а в худшем если эта переменная где-нибудь дальше в скрипте используется могут получиться очень большие неприятности...
именно поэтому обработку подобных вещей лучше всего проводить через switch, но если очень, очень хочется использовать if , поставь еще и else, где и будет выполнятся все то что не вписывается в эти рамки!

Ладно, уговорили, сдаюсь.
Все возможные проблемы все равно не угадаешь.

Цитата(PARROT @ 11.3.2005, 17:55)

А зачем пользователю вводить номер страницы, если он ходит по ссылкам [1] [2]...[3355] ?

Ну не все пользователи такие наивные

ЗЫ: Есть одно замечательное правило: "Никогда не доверяй данным, пришедшим от пользователя".

Цитата(PARROT @ 11.3.2005, 19:28)

Все возможные проблемы все равно не угадаешь.

Не сказал бы... Теоретически дырка всегда будет (но после тестов должна уйти), но избежать "детских" ошибок на стадии написания основного кода, надо обязательно...

Ну я не спорю, что я еще Кофейник, но я учусь! Стараюсь во всяком случае.