Что это такое?

[rooot]

Что это такое?

http://starfor.ru/foto.php?adm'%20union%20select%20null,BENCHMARK(10000000,BENCHMARK(10000000,md5(current_date))),null,null,null/*

написал скрипт фотогалереии, тут знакомы кидает такую ссылку и говорит что меня можно взломать... он прав? Заранее спасибо.

 

[EnikeN]

ну пусть взломает, и ты это проверишь..

 

[rooot]

EnikeN
ок)) наверное единственно правельное решение )) пасиб.

 

[EnikeN]

да незачто)

 

[rooot]

нифига ты быстро ответил ))))

 

[aleks_raiden]

Это называется кривые руки програмера и SQL Injection

 

[rooot]

aleks_raiden
возможно, а как с этим боротся? что я криво сделал?

 

[aleks_raiden]

читать мануал + статьи + научится пользоваться поиском.

 

[rooot]

aleks_raiden
ок пасиб.

 

[Фанат]

rooot
ты хочешь сказать, что это не читал?
PHP FAQ: \"Кавычки \". Cоставление запросов mysql, слеши, экранирование кавычек.

 

[rooot]

Фанат
Шеф читал, но ты в курсе как я читаю )

-~{}~ 18.09.06 23:14:

Фанат
придется перечитывать )