Vlákno názorů k článku Konečné řešení v boji proti spamu v diskusních fórech od kvaz - $id = $_GET['id']; $query="SELECT * FROM text_for_png WHERE id=\""...

5. 12. 2006 0:20

kvaz (neregistrovaný)

$id = $_GET['id'];
$query="SELECT * FROM text_for_png WHERE id=\"" . $id . "\" LIMIT 1";

ale fuj!
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 12. 2006 10:22

Honza (neregistrovaný)

Jenom pro mou informaci, co je na tomhle kousku spatne mimo naprosto nezkontrolovane promnene od usera?
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 12. 2006 10:38

Pichi

LOL
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 12. 2006 18:59

Michal Vyskočil (neregistrovaný)

Naprosto nezkontrolovana promenna od usera :-D

Jinak je to takove hezke klasicke SQL injection, primo ucebnicovy priklad ...
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
5. 12. 2006 21:18

R (neregistrovaný)

Magic quotes to zachrani. Ale slusny clovek to takto nenapise.
- Skok na další nový názor. K navigaci lze použít i klávesy N pro následující a P pro předchozí nový názor
13. 12. 2006 12:49

Justas (neregistrovaný)

Například ty uvozovky místo apostrofů - malá záměna, a engine přijde s kytkou poděkovat... (aspoň na mém staříčkém serveru).

Vlákno názorů k článku Konečné řešení v boji proti spamu v diskusních fórech od kvaz - $id = $_GET[&#39;id&#39;]; $query=&quot;SELECT * FROM text_for_png WHERE id=\&quot;&quot;...