Почему когда получяю значение через GET сравнение не работает?

Question

[Jony1337]

Решил так проверять не пытаются ли мне сделать SQL injection

$symbol = '123456789';
$user_pass = $_GET ['id'];
     if( strlen($user_pass) == strspn($user_pass,$symbol)){
    // продолжаем работу
     }
	 else {
		 // выводит ошибку 

	 }

так код не работает но если присвоити в коде значение допустим $user_pass = "44242"; то все сработает без проблем , почему когда значение приходит из GET ничего не работает ?

Answer 1

[Дмитрий Энтелис]

Я что то не пойму - что Вы вообще пытаетесь сделать и зачем.
При чем тут sql injection? Пытаетесь проверить что GET['id'] числовой?
Для этого
а) есть замечательная функция is_numeric
b) любые параметры при передаче в sql нужно явно экранировать и/или приводить к integer.

PS а не работает потому что у Вас написано user_passs в одном месте и user_pass в другом

Comments

[Jony1337]

это мой косяк , id это номер новости из базы хочу проверять если это число то все он , если нет значит что то не так

[Дмитрий Энтелис]

Jony1337: не нужно проверять, нужно явно преобразовывать причем ВСЕГДА, на уровне кода модели/библиотеки для работы с базой