Hû ez nagyon gáz: .".$_GET['szint']."%
A szint-en keresztül akármilyen sql parancsot lehet kívülrõl futtatni. Ha ez pl. a drop table parancs az akkor ugrott az egész adatbázisod.
Szerintem kérd be egy változóba az értékét, ellenõrizd, majd csak után használd a lekérdezésben.
szint = akarmi%; Drop table tabla_neve;
...where szint like %akarmi%; Drop table tabla_neve;% Group by ....
Indul a MetNet előrejelzési verseny sorozatának 45. sorozata
