Autor Zpráva
wrestler
Profil
#1 · Zasláno: 2. 1. 2009, 18:55:09 · Upravil/a: wrestler
Odpovědět Citovat
Dobrý den.

Je možné zneužít následující dotaz? 

<?php
mysql_query("INSERT INTO `sem` (`cislo`) VALUES ('" . intval($_POST['cislo']) . "')");
?>
Alphard
Profil
#2 · Zasláno: 2. 1. 2009, 19:05:34
Odpovědět Citovat
doufám, že ne :-)
wrestler
Profil
#3 · Zasláno: 2. 1. 2009, 19:05:56
Odpovědět Citovat
Alphard
:-) díky
Časová prodleva: 15 let

Vaše odpověď

Mohlo by se hodit


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm:

0