分页和 url 编码帮助

Question

<?php $name=$_POST['name']; ?>
<form method="POST" action="<?php echo $_SERVER['PHP_SELF']; ?>">
<input type="text" name="name">
<input type="submit" value="GO" name="submit">
</form>

<?php

    include ('db.php');

    if(isset($_POST['submit'])) 
    {
    mysql_query ("INSERT INTO example (name) VALUES('$name')") or die(mysql_error());
    }

    if (!isset($_GET['startrow']) or !is_numeric($_GET['startrow'])) {
    $startrow = 0;
    } 
    else {
    $startrow = (int)$_GET['startrow'];
    }

$query = "SELECT * FROM example ORDER BY id DESC LIMIT $startrow, 20"; 

$result = mysql_query($query) or die(mysql_error());
    while($row = mysql_fetch_array($result)){
    echo "<li>";
    echo $row['name'] ." "." <a href= 'like.php?quote=" . urlencode( $row['name'] ) . "'>Click Here</a>";
    echo "</li>";
}




    echo '<a href="'.$_SERVER['PHP_SELF'].'?startrow='.($startrow+10).'">Next</a>';
?>

我想让我的页面链接隐藏，我怎样才能隐藏，以便用户无法编辑它。

第二个问题，

目前我在每页上显示总共 10 条记录，然后显示下一页按钮，但即使没有更多记录，下一页按钮也会继续显示...！如何在记录结束时删除下一页按钮。 ??

第 28 行是任何用户都可以轻松编辑的页面的链接，我希望确保它们的安全（使用 ID）

，第 35 行是下一页链接，当记录数结束时，不应出现此链接

Answer 1

我想不出为什么你真的应该在链接中向用户隐藏页码的原因。将它们作为 $_GET 变量保留在查询字符串中可能是我所知道的在这种特定分页情况下最常见的做法。

我会对 $_GET 变量中收到的数字进行验证，因为这通常会导致 SQL 注入 和其他问题...确保它是一个数字，可能可以被 10 整除（如果您喜欢网站的样子），也许不大于某个定义的数字，等等...

如果你真的仍然不同意，并且你想隐藏它，那么你总是可以通过在用户的计算机上保存cookie（这仍然以某种方式暴露给用户）或在会话中保存页码来做到这一点（尽管对我来说这似乎是对服务器资源的巨大浪费！）。

关于你的第二个问题 - 这有很多可能性......
这是一种方法：
创建一个 SQL 查询来查询表中有多少行。
假设数字是 55。您将其放入隐藏值中。
如果您在一页上显示 10 个项目，那么您知道最后一页是第 6 页（如果您从第 1 页开始计数，则显示第 50-55 个项目）。
页面加载时进行简单的 php 检查： if ($_GET['page'] == 5) 然后就不会显示下一个按钮。

像这样的东西（跳过验证检查和sql查询）：

<input type="hidden" value="<?php echo $itemCount;?>">
<?php
if ($_GET['page'] < ($itemCount \ 10))
{
    echo "<a href=\"items.php?page=".($_GET['page']+1)."\">";
}
?>

使用这个，我会添加一个检查以确保用户不会输入大于这个数字的数字，如果他们这样做，只需将它们重定向到他们可以的最后一个号码。