Daca e cu selectie multipla <select name="valori[]" multiple="multiple">...</select>, iar in php $_POST['valori']; (vector cu valorile selectate) altfel <select name="valori">...</select>, iar in php aceeasi treaba.

Poate imi scapa mie ceva, dar cred ca mai trebuie o tabela de legatura cu REVISTE_ABONATI avand in vedere o posibila legatura n-n intre cele 2 tabele. Sau mai trebuie un camp in ABONATI (numele revistei sau ceva care identifice unic revista, asta pentru cazul in care cineva se poate abona doar la o ...

RewriteRule ^([[A-Za-z0-9-.]*).css?([[A-Za-z0-9-.]*)$ frontend/site/layout/css/$1.css [L]
RewriteRule ^([[A-Za-z0-9-.]*).js?([[A-Za-z0-9-.]*)$ frontend/site/layout/js/$1.js [L]
Sper sa fiu de ajutor...

Cea mai simpla modalitate de a te feri de SQL injection este sa verifici utilizatorul si apoi sa faci cautarea in baza de date. Si cum imi place sa lucrez pe exemple nu pe teorie... if(isset($_POST['utilizator']) && preg_match('/[0-9a-zA-Z\_\.\-]+/',$_POST['utilizator'])&...