mysql injection

[menace_forevermore]

[crivion]

[menace_forevermore]

[kleampa]

[menace_forevermore]

[kleampa]

$id = mysql_real_escape_string($_GET['id']);
$query="SELECT * from tabel where id like '$id'";

[raz_atoth]

Ca sa-ti raspund scurt si la obiect:nu poti.Mysql nu permite decat executarea unei singure interogari.Asadar,ceva de genul:
"SELECT * from tabel where id like '';truncate tabel;",unde fireste $id ar fi fost ';truncate tabel;,nu ar executa si partea cu truncatul.Ar merge,in schimb,daca s-ar folosi Mssql in loc de Mysql

[whooper]

[crivion]

te aperi cu intval($_GET['id'])

[vectorialpx]

cat de interesata e lumea de astfel de subiecte... copii care abia au vazut cum arata monitorul se gandesc la injection... oofff...

menace_forevermore, poti sa cauti pe google `sql injection examples` sau ceva de genul si o sa gasesti sute de rezultate... dar nu mai veni aici cu astfel de subiecte, please!