מישהו ממכם שמע פעם על קצת בדיקות אבטחה ??
מה לגבי addslashes() ?
מה קורה אם לפי הדרך שלכם אני מכניס
קוד:
news.php?id=1,EVILCODE
תזכרו אף פעם לא לסמוך על המשתמש !!!
ומה קורה אם לדוגמא אני מכניס את זה ככה
או ככה ?
תמיד צריך לבדוק את ה INPUT שאנחנו מקבלים ולא לסמוך על המשתמש...
מה קורה אם זה ככה :
תחשבו על כל הדברים האלה..