Az ötleted megfogadtam, most már úgy mûködik, ahogy írtad.
Indul a MetNet előrejelzési verseny sorozatának 45. sorozata
Indul a MetNet előrejelzési verseny sorozatának 45. sorozata
Fák, cserjék
21 új kép
Kisalföld
9 új kép
Különleges felhők
5 új kép
Eső, Zápor
4 új kép
Cumulus
4 új kép
micibot írta #5 909Hát izé :) Ilyen query kéne szerintem (a tiedben sok az aposztrof), és a $topic változót tartalmát jó alaposan le kéne ellenõrizni. Ne lehessen bele mysql kódot beküldeni. SELECT * FROM forum WHERE topic=`$topic` LIMIT…
Hát izé
Ilyen query kéne szerintem (a tiedben sok az aposztrof), és a $topic változót tartalmát jó alaposan le kéne ellenõrizni.
Ne lehessen bele mysql kódot beküldeni.
SELECT * FROM forum WHERE topic=`$topic` LIMIT 30;
Mutatom miért:
Tegyük fel, hogy az urlbe ezt teszi be valaki a topic helyére "x'; DROP TABLE forum; --".
Ennek az lesz az eredménye, hogy bukod az egész táblát. Illeszd be a query-be az idézõjelen belüli részt, és értelmezd a 2 query-t.
