Dnia Wed, 26 Oct 2011 23:17:55 +0200, Michoo napisał(a):
> W dniu 26.10.2011 22:37, Jerry1111 pisze:
>> ATSD ciekawe czy ktos jest na tyle lekkomyslny by zostawic wiecej niz
>> insert/update dla nie-sa.
> Update też jest niebezpieczny jeżeli w ogóle dopuszczasz możliwość, że
> małpa na stanowisku programisty może popełnić kod podatny na SQL-injection.
>
> $var=' or true;--
> update ... where column1='$var' and column2...;


Dear Sir,

is your name really
' ; delete from student;
?

J.