Új hozzászólás Aktív témák

• #10159 PazsitZ addikt papa019 #10158

  Új Válasz 2012-06-19 20:56:00 #10159

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PazsitZ

  addikt

  válasz papa019 #10158 üzenetére

  Kiváló példa, adott is az sql injection.
  A $category változóban lévő "--" karaktersorozat miatt az értelmező a query további részét kommentnek veszi, így az inserted hibás.
  Ezért kell vagy önmagában escapelni a megfelelő karaktert, vagy a javasolt pdo megoldást használni.
  Plusz, továbbá, amint látom a $result változód ráadásul még üres is és mivel még aposztróf között sincs így ezzel egy újabb szintaktikai hibához értünk.

Új hozzászólás Aktív témák