Como Cuidar mis codigos de servidor

[helion]

veran amigos yo uso mysql .... y un servidor q trabaja con ello... el problema es el siguiente... veran en si no es un problema sino un resguardo que quiero hacer

la variable

Código PHP:

  function getgrade($grade) {
return '<img src="image/rank_'.$grade.'.gif" width="25" height="15" border="0">';
} 
   

'.$grade.' <-- este comando busca la variable de mi bd osea si yo pongo el codigo 1 entonces la ruta e imagen seria asi

image/rank_1.gif

pero yo quiero tapar los codigos habra posibilidad de q si yo coloco el codigo 1... en mi imagen en '.$grade.' = 1 cambie por letras? osea

image/rank_a.gif <-- teniendo el valor 1 en la BD osea tapa mi codigo para que no sepan.

como se podria hacer porfavor ayudenmee.. gracias

[mashter]

un metodo sencillo es que conviertas tu numero ID en octal u exadecimal

asi seria el mismo numero pero en distinto formato, eso lo puedes lograr facilmente con sprintf

[Sourcegeek]

No te entendi muy bien =/
A lo que vi, quieres que solo lleguen numeros a la funcion?
Si es asi, usa is_numeric:

Código PHP:

  function getgrade($grade) {
  if (is_numeric($grade)) {
    return '<img src="image/rank_'.$grade.'.gif" width="25" height="15" border="0">';
  }else{
    return false;
  }
} 
   

[InKarC]

Esta funcion convierte numeros en letras:

Código PHP:

function num_to_letter($num, $uppercase = FALSE)
{
    $letter =   chr((($num - 1) % 26) + 97);
    $letter .=  (floor($num/26) > 0) ? str_repeat($letter, floor($num/26)) : '';
    return  ($uppercase ? strtoupper($letter) : $letter); 
}
 

Osea que tendrias que aplicarlo algo asi:

Código PHP:

  return '<img src="image/rank_'.num_to_letter($grade).'.gif" width="25" height="15" border="0">'; 
   

[Triby]

helion, una pregunta:

En que forma obtienes proteccion al "cambiar" el nombre de una imagen si este aparece directamente en el html?

Bueno, tal vez te seria mas util agregar en tu base de datos un campo donde almacenes el nombre de imagen para cada rango y no tengas que estar codificando siempre que debas mostrarla.

[InKarC]

Iniciado por Triby

helion, una pregunta:

En que forma obtienes proteccion al "cambiar" el nombre de una imagen si este aparece directamente en el html?

Bueno, tal vez te seria mas util agregar en tu base de datos un campo donde almacenes el nombre de imagen para cada rango y no tengas que estar codificando siempre que debas mostrarla.

CORRECTO! Puedes hacer esto y lo mejor es que cada codigo tenga un numero aleatorio (no en un orden en particular) o que cada archivo tenga un nombre aleatorio; o las 2 para maxima "seguridad".