Villámhír 18:54 Jégmezővé változott Nefúd-sivatag Szaúd-Arábiában

Informatika

Meteotech 9 066 hozzászólás
#5 909
Attikavarga írta #5 908

Sziasztok! Nem tudom ki mennyire jártas a PHP-ban, de lenne egy olyan kérdésem, hogy egy oldalhoz csinálok egy fórumot, az alapja már nagyjából megvan, de közbejött egy akadály. Egy Mysql adatbázis lekérdezésnél ilyen…

Hát izé nevet

Ilyen query kéne szerintem (a tiedben sok az aposztrof), és a $topic változót tartalmát jó alaposan le kéne ellenõrizni.
Ne lehessen bele mysql kódot beküldeni.
SELECT * FROM forum WHERE topic=`$topic` LIMIT 30;

Mutatom miért:
Tegyük fel, hogy az urlbe ezt teszi be valaki a topic helyére "x'; DROP TABLE forum; --".
Ennek az lesz az eredménye, hogy bukod az egész táblát. Illeszd be a query-be az idézõjelen belüli részt, és értelmezd a 2 query-t.