новые сообщения
ответы на мои сообщения
избранное
скрытые темы
случайный топик
ёбнуть всё в новых вкладках
Форум → Программирование → PHP для идиотов → Уязвимости и mysql инъекции
Сообщения:
2089
Репутация:
N
Группа:
Адекваты
$group=(int)$_POST['sub_group'];
$user=(int)$_POST['user'];
$db->sql_query("UPDATE `users` SET `group`={$group} WHERE id='{$user}'");
Сообщения:
4761
Репутация:
N
Группа:
в ухо
Сообщения:
4761
Репутация:
N
Группа:
в ухо
Март 20, 2009, 12:03 д.п., спустя 1 минуту 28 секунд
<?php
if ( $user != 0 && $group != 0 )
{
// here goes sql query
}
?>
Март 20, 2009, 12:08 д.п., спустя 4 минуты 54 секунды
Сообщения:
4761
Репутация:
N
Группа:
в ухо
Март 20, 2009, 12:09 д.п., спустя 1 минуту 58 секунд
Сообщения:
2089
Репутация:
N
Группа:
Адекваты
Сообщения:
4761
Репутация:
N
Группа:
в ухо
Март 20, 2009, 12:17 д.п., спустя 2 минуты 58 секунд
Сообщения:
4306
Репутация:
N
Группа:
в ухо
Март 20, 2009, 12:24 д.п., спустя 6 минут 10 секунд
$group = isset($_POST['sub_group']) ? (int)$_POST['sub_group'] : false;
Сообщения:
26646
Репутация:
N
Группа:
в ухо
Март 20, 2009, 1:13 д.п., спустя 49 минут 42 секунды
Сообщения:
1370
Репутация:
N
Группа:
Джедаи
Март 20, 2009, 1:17 д.п., спустя 3 минуты 43 секунды
AlexB, ты про @ не знаешь?))
Сообщения:
22959
Репутация:
N
Группа:
в ухо
Март 20, 2009, 1:21 д.п., спустя 3 минуты 49 секунд
Сообщения:
4306
Репутация:
N
Группа:
в ухо
Март 20, 2009, 1:24 д.п., спустя 3 минуты 32 секунды
Знаю, но почему-то сложился стереотип, что лучше без собак … вопрос религиозный скорее всего. )))))
AlexB, ты про @ не знаешь?))
Сообщения:
26646
Репутация:
N
Группа:
в ухо
Март 20, 2009, 1:55 д.п., спустя 31 минуту 6 секунд
Сообщения:
1068
Репутация:
N
Группа:
Джедаи
Март 20, 2009, 8:23 д.п., спустя 6 часов 27 минут 43 секунды
Сообщения:
22959
Репутация:
N
Группа:
в ухо
Март 20, 2009, 10:27 д.п., спустя 2 часа 3 минуты 43 секунды
Пожалуйста, авторизуйтесь, чтобы написать комментарий!