Forum PHP.pl

Witam!

W moim systemie ankiet przypadkowo edytując tabelę w bazie danych z głosami, w polu z numerem pytania, rzucił mi się w oczy wpis:

[coed]|30|response.write(9310755*9374678)|'+response.write(9310755*9374678)+'|[/code]

Odpowiedzi znajdują się w formie: |ID PYTANIA|ID DRUGIEGO PYTANIA|I TAK DALEJ|

Nie wiem co oznacza ten wpis.

Prosiłbym jeśli ktoś wie, aby napisał co oznacza ten kod, co mógłby spowodować i czy tego typu kody są groźne jeśli używam: htmlspecialchars i mysql_real_escape_string

@EDIT: Zapomniałem napisać, oczywiście system ankiet jest w PHP.

Pozdrawiam!

Ten post edytował Weles 1.05.2013, 21:18:58