Redireccionamiento con geolocalizacion y estadisticas

[kakadeluxe]

Buenos días.

Tengo escrito un pequeño programa PHP que pasado un dato a un enlace consulta una tabla para hacer un simple redireccionamiento. Como este ejemplo:
http://automatica-robotica.es/revistas/tarjetalector/lanzadera.php?id=1

Mas abajo, tenéis el programa que le he cambiado los datos de la conexión a la tabla.

Lo que quiero hacer es almacenar los datos de la petición, así como su geolocalizacion hacer hacer estadísticas parecidas a las de Google Analytics.

No tengo idea de como hacerlo, en el foro no he encontrado casos parecidos a lo que quiero hacer.

Código PHP:

<?php
 
$id = $_GET['id'];
 
$server="automatica-robotica.es";
$usuario="usuario";
$pass="contraseña";
$db="pruebas";
$link=mysql_connect($server,$usuario,$pass) or die(exit(mysql_error()));
mysql_select_db($db,$link) or die(exit(mysql_error()));
 
$sql="SELECT * FROM tabla_url WHERE id=$id";
$rsx = mysql_query($sql,$link) or die(exit(mysql_error()));
 
$fila = mysql_fetch_row($rsx);
if ($url.$fila[7] == null or $url.$fila[7] == "") {
     $url = "http://automatica-robotica.es";
} else {
     $url = "http://";
     $url = $url.$fila[7]; // el valor de URL
}
 
/* Incrementar el contador de visitas
$contador = $contador.$fila[8];
$contador++
$sql="UPDATE tabla_url set  contador=$contador  where id=$id";
mysql_query($sql)or die (mysql_error()); */
 
mysql_close();
 
/* PENDIENTE insertar la IP, el navegador, SO, etc.... del usuario para hacer ESTADISTICAS 
ver $_SERVER para PHP */
 
header ("Location: $url");
exit;
?>
 

[kakadeluxe]

Buenos días.

¿Alguien no conoce alguna librería o script de inserción de datos de Geolocalizacion?, ¿También de estadísticas?.

Saludos.

[webankenovi]

lo primero la geolocalizacion tiene que ser aceptada por el usuario en el navegador de lo contrario no podras obtenerla , libreria scripts? busca en el buscador que seguro que hay muchos post sobre ello .

lo segundo , tienes un fallo grave al traer el id = $_GET['id'] y introducirlo en la consulta asi SELECT * FROM tabla_url WHERE id=$id esto es vulnerable a SQL INJECTION ya que ni validas ni saneas ni escapas.

lo tercero leete estos temas.
http://www.php.net/manual/es/intro.mysql.php
http://www.php.net/manual/es/filter.examples.php
http://php.net/manual/es/function.my...ape-string.php
http://php.net/manual/es/book.geoip.php
http://www.cristalab.com/tutoriales/...maps-c104949l/