Дубль 2 защита от sql иньекции для пагинатора или для страницы с новостью.

Ясно а я подумал что действительно надо

 

А я все таки опять почитал маленько и опять свое навоял, гляньте как тут есть ошибки какието?

PHP:

1. <?php
2. $id = intval($_GET['id']);
3. if($id){
4.     if($id == 1 or $id <= 4000){
5.     echo "Все нормально передано число.";
6.     }
7.     else{
8.     echo "Страница не найдена!";
9.     }
10. }else{
11. echo "Похоже это не число.";
12. }
13. ?>

 

Ну выборка данных то идет по переданному get, значит его можно модефецировать.? Я уже совсем окончательно запутался.
--- Добавлено ---
Мне то нужно узнать что в ссылке именно число, и если это число то передавать его для запроса, а если это не число и у меня нет никаких проверок то что будет?

 

Просто я запутался когда вы написали по поводу ошибки, но на самом то деле ошибки опасны когда они ведны, но у меня на хостинге к примеру они выключены, даже если будет разрыв запроса никто ничего неувидит.

PHP:

1. <?php
2. error_reporting (E_ALL);
3.  
4.  
5. $result = is_numeric($_GET['id']);
6. if($result){
7. echo "Число.";
8. }
9.  
10.  
11.  
12.  
13. ?>

Такой простой код так же выдаст ошибку Notice: Undefined index: id in /storage/emulated/legacy/htdocs/index.php on line 26

Это значит что переменная get не инецеилизирована. Меня интересует вот что, если получаеться ошибки не выводяться на сайте, то такой код тоже можно использовать абсолютно безопасно или это заблуждение, вот это последний вопрос надеюсь

 

Ладно спасибо всем

 

Всем спасибо можете тему прикрывать, проблемы давно решил.