Oke thnx,
Ik heb is_numeric weggelaten bij if(isset($_GET['lezen'])) anders werkte het niet meer.
Nu heb ik na de else van deze if dat hij de rest weergeeft maar eigenlijks moet er dan komen te staan dat de opgevraagde url niet beschikbaar is.

Origineel gepost door Eric Bruggema

er zijn zoveel manieren om je input te checken zoals ik al eerder melde.

is_numeric
preg_match
eregi
etc etc

:) het is zeer belangrijk om je inputs te valideren! :)

Wil toch even reageren over het gebruik van is_numeric.
Let op dat is_numeric ook getallen achter de komma als numeriek beschouwt.

In het geval van id's bijvoorbeeld is ctype_digit() aan te raden.

Origineel gepost door D. Koop

Nadeel van dit is dat er veel dataverkeer tussen mysql en php is wat helemaal niet nodig is. Nu moet PHP het aantal regels tellen in de database terwijl als je COUNT() gebruikt mysql dit moet doen en hierdoor minder naar PHP hoeft door te voeren wat een enorme performance geeft en zeker als er veel berichten of regels zijn.

Dat kan met COUNT() inderdaad, maar met PHP gaat wel sneller. Ooit eens opgezocht en meerdere sites die beide testte, PHP gaf een snellere response time dan COUNT(), wat dus anderzijds bij een grote database weer een voordeel is. Dus het is maar wat op dat moment voor je het belangrijkste is..