Koliko je bezbedno se uradi URL friendly:



Da li je bolje da se ostavi glup link ili ne smeta i ovako i da bezbednost nije nista vise losija ako se koristi?

Pa ako rewrite-uješ link radiš malo i na bezbednosti, možeš da sakriješ putanje do fajlova, slika, itd. Na ovaj način prikrivaš i strukturu foldera. Možeš da sprečiš i neke SQL injection napade, preko URL-a. Konkretno na tvom primeru linka, ja bih umesto (.*), stavio ([0-9]), na ovaj način si ograničio da se u ovom delu linka nalazi samo broj, odnosno neki integer, tako da ukoliko se unese nešto drugo, otićiće na 404 stranicu.

Naravno, ne treba stati ovde, treba praviti funkcije za filtriranje podataka, koje prosleđuješ upitu na osnovu kog dobijaš podatke iz baze, itd.

Konkretno ja sam mislio ovako:

gde je $1 recimo neki naslov a $2 je id preko kog se pretrazuje u bazu... $1 nema nikakvu funkciju vec je tu samo zbog SEO. Da li je to ok? Sto se tice php koda je isti preko explode...

Jeste, to ti je skroz ok.