Двойные ссылки в базе данных, созданные по заголовку

У меня проблема с двойными ссылками в моей базе данных. У меня есть форма файла php для новых сообщений. Существует $_POST['title'] Когда люди отправляют заголовок, php создает новый URL-адрес в базе данных из заголовка. Проблема в том, что пользователи отправляют заголовок, который уже существует в БД, потому что php создал двойную ссылку. Я хотел бы написать функцию, которая проверяет URL-адрес и, если он существует, создает другую ссылку для нового сообщения, например: если существует функция /posts/new_link, создайте другую, например: /posts/new_link_1. У меня был этот код:

$link = $_GET['url'];

$checkdb = mysql_query("SELECT `url` FROM `posts` WHERE `url`='$link'" ) or die("ERROR");
$howmanypost = mysql_num_rows($checkdb); //this is check links in db

if ($howmanypost = $newlinksfromtitle) { 

// Here I would like the function that creates a new url to db

} else {

$newpost = "INSERT INTO `posts` (`id`, `title`, `img`, `tags`, `author`, `data`, `type`, `url`) VALUES ('', '$title', '$img', '$tags', '$author', '$data', 'img', '$url')";
$makepost = mysql_query($newpost);

}

Извините за мой плохой английский.


mysql php forms seo hyperlink
person Artur Lipiński    schedule 13.11.2011    source источник
comment
Хорошая дыра для SQL-инъекций.   -  person Marc B    schedule 13.11.2011

Ответы (1)


arrow_upward
1
arrow_downward

Если вы знаете, что все сообщения с одинаковым заголовком имеют одинаковые URL-адреса, запросите это:

$title = mysql_real_escape_string( $title);
$result = mysql_query("SELECT `title` FROM `posts` WHERE `title`='$title'" );
$num_same = mysql_num_rows( $result);

if( $num_same > 0) 
{
    // We know there's at least 1 post with the same title, so change the URL
    $url = $url . '_' . $num_same; // Or: ($num_same + 1)
}

$sql = "INSERT INTO `posts` (`id`, `title`, `img`, `tags`, `author`, `data`, `type`, `url`) VALUES ('', '$title', '$img', '$tags', '$author', '$data', 'img', '$url')";
$result = mysql_query( $sql);

Убедитесь, что вы правильно очищаете свои входные данные, чтобы ваши строки не подвергались SQL-инъекциям.

person nickb    schedule 13.11.2011
comment
Спасибо за быстрый ответ, я попробую это - person Artur Lipiński; 13.11.2011