ahref onclick function

[Sp1n]

Hallo Leute!

Hätte eine Frage.
Und zwar möchte ich statt dem Link

<a href='user.php?id=".$row->id."'>$row->name</a> 

diesen Link mit einer onclick Funktion austatten.
Das heisst in der URL wird die id usw. nicht mehr gebraucht sonder es wird
die id per Übergangsparameter gespeichert und in der session. Und somit wird der Link mit der
gleichen PHP Seite angezeigt ohne das man die ID auslesen kann.

Vielen Dank

[nikosch]

[MOD: Thread geschlossen]

[ChrisB]

Also wäre trotzdem auf Hilfe angewießen

Die hast du im anderen Thread bekommen.

[Sp1n]

Deine eigentliche Frage hast du in deinem anderen Thread schon gestellt,
http://www.php.de/php-einsteiger/684...tml#post518713

Und wenn du dort auf eine Antwort gewartet hättest, dann hättest du dir den Holzweg, auf dem du jetzt mit diesem Thread hier bist, sparen können.


Sag bitte bitte, dass du von irgendeinem Browsergame mit medizinischem Spielszenario redest - und nicht von einer Webanwendung, mit der echte Patientendaten verwaltet werden ...? An letzterem sollte jemand mit noch so wenig Ahnung nicht herumspielen - sowohl im Interesse der Patienten, als auch in seinem eigenen (Haftung für fahrlässigen Umgang mit sensiblen Daten).

das mit patienten war ein Beispiel
Also wäre trotzdem auf Hilfe angewießen und nicht immer auf "runtermachSprüche" von Euch....

[ChrisB]

Hätte eine Frage.

Deine eigentliche Frage hast du in deinem anderen Thread schon gestellt,
http://www.php.de/php-einsteiger/684...tml#post518713

Und wenn du dort auf eine Antwort gewartet hättest, dann hättest du dir den Holzweg, auf dem du jetzt mit diesem Thread hier bist, sparen können.

da nicht jeder eingeloggte user auf die Patienten zugriff hat

Sag bitte bitte, dass du von irgendeinem Browsergame mit medizinischem Spielszenario redest - und nicht von einer Webanwendung, mit der echte Patientendaten verwaltet werden ...? An letzterem sollte jemand mit noch so wenig Ahnung nicht herumspielen - sowohl im Interesse der Patienten, als auch in seinem eigenen (Haftung für fahrlässigen Umgang mit sensiblen Daten).

[nikosch]

oder so

Genau.

Du hast nicht nachgedacht, sondern irgendwie nur gehört, dass Sessions Sicherheit bieten. Faktisch hast DU damit überhaupt nichts erreicht.
Richtig wäre, dass ID-Angaben in der URL nur in bestimmten Programmzuständen (Userkontexten) verarbeitet werden.

[dennis81]

Du musst beim Zugriff sicherstellen, dass der gerade eingeloggte Benutzer die aktuelle Ressource bearbeiten darf oder nicht. Nicht indem du "versuchst" die ID zu verstecken.

[Sp1n]

da nicht jeder eingeloggte user auf die Patienten zugriff hat, soll die id nicht in der URL angegeben werden sondern in die session gespeichert werden oder so

[nikosch]

der per onklick in die Session gespeichert wird.

Und welchen tieferen Sinn soll das haben? Sag jetzt nicht, "damit man es nicht in der URL sieht".

[Sp1n]

Also zum Aufbau erstmals sry:
Also man hat eine Userübersichtsseite wo User ausgegeben werden. Diese user sind verlinkt
Das heisst wenn man den Link anklickt soll eine neue Seite aufgemacht werden mit den Informationen aus der Datenbank von diesem User. Für dies brauche ich die ID der per onklick in die Session gespeichert wird.

[dennis81]

Wie soll die ID gespeichert werden? Was ist ein Übergangsparameter?