Здравствуйте уважаемые форумчане! Подскажите пожалуйста как можно осуществить или где об этом почитать, следующее.

Вот есть сайт http://pinerov.com/#Catalog

Если навести мышкой на какой то товар, то там естественно будет ссылка, на него ведущая.

Например такого вида http://pinerov.com/pinerov-500 т.е. методом GET передается именно тот товар какой мы выбираем (я так думаю)

Получается из БД идет сортировка по каким либо данным переданными в методе GET.(думаю я)

Но получается если какой то негодяй в браузере напишет, что то не то, тогда будет соответственно ошибка. Значит нужно перед этим как то проверить есть ли такой товар в БД , подскажите пожалуйста как можно это сделать, может кто нибудь сталкивался, знает где можно почитать. Я вообще что то додуматься не могу(((

Иван444

1. Там внизу есть буковки, код нужно ими обрамлять, чтоб его можно было читать
2. Итак,

$res = mysqli_query($conn,"
SELECT `id` 
FROM `product` 
WHERE `name` = '".mysqli_real_escape_string($conn, $_GET['pinerov-500'])."' LIMIT 1 ") or exit(mysqli_error()); 

mysqli_real_escape_string - нужна чтоб

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.

Иван444
Чтобы он там не написал...любую гадость, максимум плохого что может произойти это прийти результат в ноль строк.

mysqli_real_escape_string - позаботится, чтоб гадость не навредила. А результат в ноль строк скажет. что такой гадости просто нет в таблице, если хочешь дальше выведи ему на экран:

"По вашему запросу ничего не найдено."

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.

Вот на этом уровне будет уже ошибка правильно? Т.к. в $_GET['pinerov-500'] попадет что то чего нет в БД и из за этого будет ошибка.

$res = mysqli_query($conn,"
SELECT `id` 
FROM `product` 
WHERE `name` = '".mysqli_real_escape_string($conn, $_GET['pinerov-500'])."' LIMIT 1 ") or exit(mysqli_error()); 

А подсчет строк производится после запроса, т.е. его не будет, или нет?

<?php
$tovar = $_GET['pinerov-500'];
$query = sprintf("SELECT `id` FROM `product`
        WHERE `name` = '%s'",
        mysql_real_escape_string($tovar));
$result = mysql_query($query);

if ($result) {
    echo 'ура есть такой товар и выводм результат':
} else {
    die('нет такоко товара');
}

_____________
Нажимаю "Мой компьютер"... не моет, сукоо...
Познакомлюсь с девушкой, можно крякнутая версия...

<?php
$tovar = $_GET['pinerov-500'];
$query = sprintf("SELECT `id` FROM `product`
        WHERE `name` = '%s'",
        mysql_real_escape_string($tovar));
$result = mysql_query($query);

if ($result) {
    echo 'ура есть такой товар и выводм результат':
} else {
    die('нет такоко товара');
}