Thema: Variablen mit Link übertragen - Sicherheitsproblem?

Hallo Leute,

ich derzeit dabei meine Website auf Joomla umzustellen und bin bisher sehr begeistert. Ich verwende wegen dem zugrundeliegenden Template Joomla 1.0.15 Stable. Derzeit versuche ich die bestehenden Inhalte auf Joomla zu übertragen und bastel derzeit an meiner eigenen Komponente. Datensätze einer MySQL Tabelle werden angezeigt und sollen auf Klick (derzeit ein image) gelöscht werden. Dazu übertrage ich die id des Datensatzes mit einem Link:

PHP-Code:

foreach( $array as $record ) {
echo "<tr><td>$record->date_start</td><td>$record->date_end</td><td>
$record->reason</td><td><a href=\"index.php?option=com_surgerymanager&task=delete_holiday&recordid=$record->id\">
<img src=\"$mosConfig_live_site/images/small_trash.gif\" name=\"trash\" alt=\"L&ouml;schen\" style=\"border: 0px solid\"></a></td></tr>"; } 


Leider betreibe ich das Webdesign eher als Hobby und lerne daher immer on Demand :-D
Ist das nutzen des Links ein Sicherheitsproblem? Ich will noch eine Nutzerabfrage für die Komponente implementieren, so dass man nur als eingeloggter Nutzer mit entsprechenden Rechten löschen darf. Ich hab auch ein Formular mit mehreren Submit Buttons in Betracht gezogen, das funzt jedoch nicht wirklich. Alternativ schwebt mir noch für jeden Datensatz ein eigene Formular vor ... was haltet Ihr davon?


Gruß
fs82

Ich weis und bin mir dessen durchaus bewußt. Ich hab darüber auch sehr lange nachgedacht und mich trotzdem für die 1.0.15 entschieden. Ich hab einfach zuviel Arbeit bisher reingesteckt um die Website zum laufen zu bekommen, um jetzt mitten drin auf ne neue Version umzusteigen. Die Website geht mit der Joomla Version ins Netz und läuft dort hoffentlich stabil bis ich Zeit finde auf einer neuere Version umzusteigen. Wie gesagt betreibe das als Hobby ... finde auch derzeit die Dokumentation für die 1.0.x besser ... dieses OpenBook von Galileo z.B.

Edit: Kleiner Nachtrag, hab mich jetzt entschieden für jeden Datensatz ein Formular zu machen und die Daten mit POST statt mit GET zu übertragen.