W dniu 26.10.2011 22:37, Jerry1111 pisze:
> ATSD ciekawe czy ktos jest na tyle lekkomyslny by zostawic wiecej niz
> insert/update dla nie-sa.
Update też jest niebezpieczny jeżeli w ogóle dopuszczasz możliwość, że
małpa na stanowisku programisty może popełnić kod podatny na SQL-injection.

$var=' or true;--
update ... where column1='$var' and column2...;

--
Pozdrawiam
Michoo