mysql_real_escape

mysql_real_escape_string

Stepashka
Godfather

Posts: 5,763
Threads: 19
Joined: Jul 2008
Reputation: 0

14.08.2013, 05:08

Quote:

Originally Posted by -Stranger-

Вот есть у Вас запрос такой:

PHP код:



SELECT * FROM `userinfo` WHERE `password`='%s'

А я зайду и в замен пароля передам так:

PHP код:



qqq';DROP TABLE `userinfo`;

Думаю понятно...

и ничего не будет.

Find

« Next Oldest | Next Newest »

Messages In This Thread

Re: mysql_real_escape_string - by Stepashka - 14.08.2013, 05:08

Forum Jump:

Users browsing this thread: 1 Guest(s)