Ru-MaNGOS - Показать сообщение отдельно

Sid · 18.04.2011, 09:42

Ну я думаю перед подачей в любой запрос, переменную надо прогнать хотя бы через mysql_real_escape_string() если она вводилась пользователем.

18.04.2011, 09:42	#88
Sid Ученый Регистрация: 02.04.2010 Сообщений: 237 Сказал(а) спасибо: 41 Поблагодарили 99 раз(а) в 44 сообщениях	Ну я думаю перед подачей в любой запрос, переменную надо прогнать хотя бы через mysql_real_escape_string() если она вводилась пользователем. __________________ SpellWork Qt4