Skip to main content
2 de 3
se eliminaron 144 caracteres en el cuerpo
omaza1990
  • 2.8k
  • 36
  • 103
  • 163

PHP in_array URL $_REQUEST

Estoy comprobando el tratamiento de una página web. Dispongo de una serie de IDs válidos, existentes en una tabla, almacenados en la variable $misids; (Devuelve un array).

Quiero comprobar que el usuario no sea "malo" y quiera acceder a un id NO existente de la página o quiera añadir cierto código (que no debe ser válido) en la URL de la web.

Método obtenerIDs:

static public function obtenerIDsCabanas(){
        $ejecucion = self::Conexion();
        $sql = "SELECT idcabana FROM cabanas";
        $registro = $ejecucion->query($sql);
        //Creamos un array para almacenar los IDs.
        $misids = array();
        //Recorremos el array y añadimos en él los ids mediante array_push.
        while($idcabana = $registro->fetch()){
            //Array asociativo: al array $misids le pasamos $idcabana.
            array_push($misids, $idcabana);
        }
        //Devuelve el array $misids (asociativo).
        return $misids;
    }

Código HTML:

<?php
    $misids = BD::obtenerIDsCabanas();
    if(in_array($_REQUEST["idcabana"], $misids)){
        echo "SI existe el ID.";
    }else{
        echo "No existe el ID.";
    }
?>

Preguntas:

  1. ¿Por qué siempre me sale "No existe el ID"?
omaza1990
  • 2.8k
  • 36
  • 103
  • 163