[James_Braga]

Quote:

Originally Posted by -Stranger- Вот есть у Вас запрос такой: PHP код: SELECT * FROM `userinfo` WHERE `password`='%s'  А я зайду и в замен пароля передам так: PHP код: qqq';DROP TABLE `userinfo`;  Думаю понятно...

это будет выглядеть как

PHP код:

SELECT * FROM `userinfo` WHERE `password`='qqq';DROP TABLE `userinfo`;' 


и да ты просто испортишь запрос в итоге вернёт пустой запрос.