Mejor manera de pasar datos página a página

[elsolodigno]

Hola estimados, los vuelvo a molestar con un nuevo tema:

Quería saber si existe una mejor manera de pasar dato/s de una página a otra para consultar y procesar luego ese/os dato/s con una base de datos.

Tengo mi sgte. código:

index.php :

<ul>
<li>
<a href="detalle.php?cod=1">1</a>
<a href="detalle.php?cod=2">2</a>
<a href="detalle.php?cod=3">3</a>
...................
</li>
</ul>

detalle.php :

<?php
$codigo = $_GET['cod'];
require("conect.php");
$consulta = mysql_query("SELECT * FROM imagenes WHERE cod = '$codigo'");
while($resultado = mysql_fetch_array($consulta))
{
$imgbig1 = $resultado['imgbig1'];
$imgsmall1 = $resultado['imgsmall1'];
$imgbig2 = $resultado['imgbig2'];
...............

}
?>


<div id="slider2">
<div class="contentdiv">
<img src="<?php echo $imgbig1; ?>" alt="" />
...............

Mi pregunta es si así está bien, ó hay una mejor manera de pasar un dato/s para trabajarlo en la otra página?

Gracias como siempre de antemano...

[Carxl]

Con eso basta si es de página a página... Con un simple GET.

Sólo te creo que te hace filtrar lo que viene de GET, con eso evitas ataques SQL Injection, XSS Injection.


Saludos.

[elsolodigno]

Hola Carxl,

No te entendí bien eso de Sql Injection, quiere decir que mi código es vulnerable por más que lo que viene del get lo guarde en una variable antes de procesarlo?, puede ser que me escriban por ejemplo %20UNION%20DROP%20TABLE%20TABLE y me destruyan la tabla?.

Gracias nuevamente!.

[elsolodigno]

Si le agrego mysql_real_escape_string() a lo que viene para el get quedando así:

$codigo = mysql_real_escape_string($_GET['cod']);

estará menos vulnerable?.

Gracias!.

[elsolodigno]

Los molesto por úlitama vez estimados...

Está bien lo que hago para evitar Sql Injection?, es muy vulnerable mi código para sólo consultar la base y mostrar resultados ó está bien así?.

Muchas gracias de nuevo!.

[Carxl]

Por ese lado está bien...

Pero podrías usar "Prepared Statement" para MySql

http://dev.mysql.com/tech-resources/...tatements.html

Saludos.