Memfilter Perintah GET di PHP

Perintah GET di PHP umumnya digunakan untuk mendapatkan nilai dari variabel yang tersimpan pada halaman sebelumnya. Contoh sederhananya seperti ini 

Misalnya pada halaman I saya membuat sebuah link yang menyimpan sebuah data di variabel. Contoh seperti berikut

<a href="halaman2.php?lihat=<?php echo $data['id']?> ">KLIK HALAMAN2</a>

Ket*
Halaman2.php merupakan url yang dituju
lihat=<?php echo $data['id']?> ini merupakan variabel data yang tersimpan yang membuat id dari database

Ketika di klik kehalaman kedua maka akan membentuk sebuah url seperti berikut

http://domain.com/halaman2.php?lihat=1

angka 1 merupakan data variabel yang tersimpan, bisa berubah – ubah tergantung dari data yang bersangkutan.

Selanjutnya pada halaman 2 akan berusaha mendapatkan variabel data yang tersimpan tersebut menggunakan perintah GET kemudian di ikuti dengan nama variabel sebelumnya yaitu ‘lihat’ selanjutnya di eksekusi kedalam perintah Query

Contoh script pada halaman2.php

<?php
$lihat=$_GET['lihat']; //mendapatkan variabel yang tersimpan kemudian menyimpannya dalam variabel $lihat
$query="select * from tabel where id='$lihat'";

?>

Bila variabel $lihat pada halaman2.php tidak di filter maka yang terjadi ketika user dengan sengaja ataupun tidak menambahkan string didepan url data maka yang terjadi adalah error

Contoh :

http://domain.com/halaman2.php?lihat='1

Memfilter Perintah GET di PHP 

Supaya error tersebut tidak muncul pada saat user menambahkan string didepan variabel data yang tersimpan, maka kita perlu menambahkan sebuah filter pada variabel GET dengan menggunakan htmlentities

Contoh :

$lihat=mysql_escape_string(htmlentities($_GET['lihat']));
$query="select * from tabel where id='$lihat'";

Sehingga nanti meskipun user menambahkan/memasukan string tertentu di url tidak akan terjadi error atau di eksekusi sebagai perintah Query, hanya saja nanti mungkin datanya saja yang tidak akan muncul. Mungkin ada teknik lainnya yang lebih baik, namun cara sederhana untuk memfilter datanya seperti yang sudah Saya contohkan diatas.

Teknik filter tersebut juga sering di implementasikan kedalam halaman login untuk mencegah terjadinya serangan SQL Injection. 

• Mengatasi Serangan SQL Injection dan HTML Injection Dengan htmlentities dan MD5 
• Cara Mudah Enkripsi Parameter GET di PHP

PLEASE SHARE

Share it Share it Tweet Share it Pin it

Ahmad Zaelani

Seorang laki - laki biasa yang senang duduk sendirian di pinggir pantai, pengagum embun pagi dan lembayung senja, suka blogging, coding dan jogging. Moto hidupnya adalah hidup santai dan simple