новые сообщения
ответы на мои сообщения
избранное
скрытые темы
случайный топик
открыть всё в новых вкладках
Форум → Программирование → PHP для идиотов → Уязвимости и mysql инъекции
Сообщения:
2089
Репутация:
N
Группа:
Адекваты
$group=(int)$_POST['sub_group'];
$user=(int)$_POST['user'];
$db->sql_query("UPDATE `users` SET `group`={$group} WHERE id='{$user}'");
Сообщения:
4761
Репутация:
N
Группа:
в ухо
Сообщения:
4761
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 0:03, спустя 1 минуту 28 секунд
<?php
if ( $user != 0 && $group != 0 )
{
// here goes sql query
}
?>
20 марта 2009 г. 0:08, спустя 4 минуты 54 секунды
Сообщения:
4761
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 0:09, спустя 1 минуту 58 секунд
Сообщения:
2089
Репутация:
N
Группа:
Адекваты
Сообщения:
4761
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 0:17, спустя 2 минуты 58 секунд
Сообщения:
4306
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 0:24, спустя 6 минут 10 секунд
$group = isset($_POST['sub_group']) ? (int)$_POST['sub_group'] : false;
Сообщения:
26646
Репутация:
N
Группа:
в ухо
Сообщения:
1370
Репутация:
N
Группа:
Джедаи
20 марта 2009 г. 1:17, спустя 3 минуты 43 секунды
AlexB, ты про @ не знаешь?))
Сообщения:
22959
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 1:21, спустя 3 минуты 49 секунд
Сообщения:
4306
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 1:24, спустя 3 минуты 32 секунды
Знаю, но почему-то сложился стереотип, что лучше без собак … вопрос религиозный скорее всего. )))))
AlexB, ты про @ не знаешь?))
Сообщения:
26646
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 1:55, спустя 31 минуту 6 секунд
Сообщения:
1068
Репутация:
N
Группа:
Джедаи
20 марта 2009 г. 8:23, спустя 6 часов 27 минут 43 секунды
Сообщения:
22959
Репутация:
N
Группа:
в ухо
20 марта 2009 г. 10:27, спустя 2 часа 3 минуты 43 секунды
Пожалуйста, авторизуйтесь, чтобы написать комментарий!