הוסטס - פורום אחסון האתרים הגדול בישראל - View Single Post

Eli-Hai · 15-08-06, 19:45

אף אחד לא יצליח להזריק לך דרך הact, אם לדוגמא הקוד היה כזה -

קוד:

$sql = mysql_query($_GET["act"]) or die(mysql_Error());

אז הזרקות MySQL היו אפשריות וכל אחד היה מצליח, אבל ה$_GET במקרה שלך לא "נוגע" בשיאלתות, ככה שאין סיכויים להזרקות.

15-08-06, 19:45	# 11
Eli-Hai משתמש - היכל התהילה מיני פרופיל תאריך הצטרפות: Oct 2005 הודעות: 2,758	אף אחד לא יצליח להזריק לך דרך הact, אם לדוגמא הקוד היה כזה - קוד: $sql = mysql_query($_GET["act"]) or die(mysql_Error()); אז הזרקות MySQL היו אפשריות וכל אחד היה מצליח, אבל ה$_GET במקרה שלך לא "נוגע" בשיאלתות, ככה שאין סיכויים להזרקות.