Как вот здесь прописать get-запрос?

Question

[lemonlimelike]

echo '<meta http-equiv="refresh" content="0;URL=/shablon.php?id Вот здесь нужно прописать get-запрос, только вот как это сделать?   ">';

Answer 1

[Андрей Л]

Так?

echo '<meta http-equiv="refresh" content="0;URL=/shablon.php?'.$_GET.'">';

Тольк учтите, что прямая вставка передаваемых пользователем параметров небезопасна.
Попробуйте:

$_GET = '<script>alert("XSS")</script>';
echo '<meta http-equiv="refresh" content="0;URL=/shablon.php?'.$_GET.'">';

нужно чистить POST и GET, начните отсюда к примеру https://habrahabr.ru/post/143035/

Comments

[lemonlimelike]

да, спасибо, а чистить то их как? кодировать?)

[Андрей Л]

Отредактировал коммент выше.
Ищите по «php очистка пользовательских данных»
к примеру самое простое
http:// php720 . com/lesson/45 (убрать пробелы)

[Андрей Л]

Иначе, вам и базу разломают и XSS присадят.

[Андрей Л]

Ну и в собственно вставке я ошибся $_GET['id'] должно быть, а не просто $_GET

[lemonlimelike]

Андрей: Да я это и сам добавил, спасибо за ответы