LINUX.ORG.RU

История изменений

Исправление Bad_ptr, (текущая версия) :

mysql_query("INSERT INTO USERS (id, name, password) VALUES (NULL, '$name', '$password')");


АААААААА! эксперды лора по безопасности уже выехали!!!

вот как надо:

mysql_query(mysql_real_escape_string(("INSERT INTO USERS (id, name, password) VALUES (NULL, '$name', '$password')"));

Исходная версия Bad_ptr, :

[code=php]
mysql_query(«INSERT INTO USERS (id, name, password) VALUES (NULL, '$name', '$password')»);
[/code]
АААААААА! эксперды лора по безопасности уже выехали!!!

вот как надо:
[code=php]
mysql_query(mysql_real_escape_string((«INSERT INTO USERS (id, name, password) VALUES (NULL, '$name', '$password')»));
[/code]