SQL injection

moko 26.10.2009 13:42

Попробовал, локально все работает так же.

SQL injection, это когда вам в $form:id передадут например такое:
0 and (select substr(password,1,1) from user where id=0)=char(65)
И таким образом за разумное количество итераций подберут пароль любого пользователя (пример условный).

Note: char(65) - это 'A' - просто кавычки использовать нельзя - парсер их экранирует.

---