SQL-Abfrage via URL-Parameter

[ff]

@Klingsor - Danke fuer deine konstruktive Einmischung. Aber sie wollen mir halt nur soweit helfen, bis sie meine DB knacken koennen, um herauszufinden, welche Farbe das Flohband der schwarzen Katze hat. :P

Trotzdem, auch auf die Gefahr hin, dass ich jetzt googeln und zu Tuturials geschickt werde, stelle ich jetzt die Frage anders und bitte um moeglichst sichere Loeungsvorschlaege. Damit meine ich nicht den Vorschlag, die DB offline zu betreiben.

Also angenommen, ich erstelle eine html/php-Seite ueber die Entwicklung der Katzen. In einer mysql-DB sind Fotos und Daten von 500 Katzen gespeichert. Auf der html/php-Seite sollen Links sein, die ein neues Fenster oeffnen, wo ergaenzende passende Daten aus der DB angezeigt werden. Wenn es sich nur um 1 Datensatz handelt, ist das einfach. Da sende ich die ID. Damit koennen vermutlich nur ganz besonders boese Buben etwas anstellen. Wenn der Link aber alle "schwarzen nordasiatischen Langhaarkatzen" (z.B. 27 Stueck) anzeigen soll, dann muss ich mehr als die ID liefern.

So, wie oben geklaert, funktioniert das auch wunderbar, aber dass dann die boesen Buben eventuell den Katzen das Futter wegfressen koennten, gefaellt mir natuerlich nicht wirklich so gut.

In anderen einfacheren DBs arbeite ich mit Kategorien und frage diese einfach ab. Aber bei ueber 100 Kategorien und Subkategorien, die vorher angelegt werden muessten, nur weil man eventuell einmal im Text eine ganz spezifische Auswahl aufruefen moechte, wird die Sache unlustig, wenn eine elegantere Loesung funktioniert.

Wenn da nur die boesen Buben nicht waeren . . .

lg
ff